CVE-2023-33005: Получение конфиденциальной информации в Jenkins WSO2 Oauth plugin

Получение конфиденциальной информации в Jenkins WSO2 Oauth plugin

Уязвимое программное обеспечение

• Jenkins WSO2 Oauth plugin: 1.0

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.0
Вектор: AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Метод эксплуатации

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 384
Описание:Фиксация сессии

Ссылки

• http://jenkins.io/security/advisory/2023-05-16/