CVE-2023-43494

中公開済み

Jenkins 2.50から2.423（両端を含む）、LTS 2.60.1から2.414.1（両端を含む）は、ビルド履歴ウィジェットの検索から機密性の高いビルド変数（例:...

公開済み: 2023/09/20
更新済み: 2024/09/24
CNA の割り当て: jenkins
観察された証拠: 2026/08/08

プライマリ CVSS

4.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

EPSS 確率推定

3.9%

低 · 今後 30 日間

パーセンタイル: 89.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Jenkins 2.50から2.423（両端を含む）、LTS 2.60.1から2.414.1（両端を含む）は、ビルド履歴ウィジェットの検索から機密性の高いビルド変数（例: パスワードパラメータ値）を除外しないため、Item/Read権限を持つ攻撃者は、正しい文字列が発見されるまで異なる文字を反復的に試行することで、ビルドで使用された機密変数の値を取得できます。

ソース

CVE-2023-43494エクスプロイト
Jenkins 2.50 から 2.423 まで（両端を含む）、LTS 2.60.1 から 2.414.1 まで（両端を含む）ファイル読み取り

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。