CVE-2023-28676: Выполнение произвольного кода в Convert To Pipeline

Выполнение произвольного кода в Convert To Pipeline

Уязвимое программное обеспечение

• Convert To Pipeline: 1.0

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданной вредоносной веб-страницы.

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 352
Описание:Подделка межсайтового запроса (CSRF)

Ссылки

• http://jenkins.io/security/advisory/2023-03-21/