CVE-2023-43494
لا يستبعد Jenkins (من الإصدار 2.50 حتى 2.423، شاملةً كليهما، ومن إصدارات LTS 2.60.1 حتى 2.414.1، شاملةً كليهما) متغيرات البناء الحساسة (مثل قيم معاملات كلمة...
- تم النشر
- 20/09/2023
- محدث
- 24/09/2024
- تخصيص CNA
- jenkins
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.3%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا يستبعد Jenkins (من الإصدار 2.50 حتى 2.423، شاملةً كليهما، ومن إصدارات LTS 2.60.1 حتى 2.414.1، شاملةً كليهما) متغيرات البناء الحساسة (مثل قيم معاملات كلمة المرور) من البحث في أداة سجل البناء، مما يسمح للمهاجمين الحاصلين على صلاحية Item/Read بالحصول على قيم المتغيرات الحساسة المستخدمة في عمليات البناء من خلال اختبار أحرف مختلفة بشكل تكراري حتى يتم اكتشاف التسلسل الصحيح.
المصادر
- CVE-2023-43494استغلال
Jenkins 2.50 حتى 2.423 (شاملًا)، LTS 2.60.1 حتى 2.414.1 (شاملًا) قراءة ملف
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.