Cross-site request forgery vulnerability in Jenkins JIRA Pipeline Steps Plugin

CAO 8.8CVE-2023-24437 · GHSA-r3gm-jwf4-xgv2 · Công bố 26/01/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-24437 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.jenkins-ci.plugins:jira-steps, jira pipeline steps (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 43.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:jira-steps Maven	`≤ 2.0.165.v8846cf59f3db`	Chưa có bản vá
jira pipeline steps jenkins	`≤ 2.0.165.v8846cf59f3db`	Chưa có bản vá

Mô tả

A cross-site request forgery (CSRF) vulnerability in Jenkins JIRA Pipeline Steps Plugin 2.0.165.v8846cf59f3db and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Mô tả của NVD