Jenkins mabl Plugin vulnerable to exposure of system-scooped credentials

TRUNG BÌNH 6.5CVE-2023-37951 · GHSA-4c3q-r84r-q6pp · Công bố 12/07/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-37951 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.mabl.integration.jenkins:mabl-integration, mabl (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 52.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.0.47 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.mabl.integration.jenkins:mabl-integration Maven	`< 0.0.47`	`0.0.47`
mabl jenkins	`≤ 0.0.46`	Chưa có bản vá

Mô tả

Jenkins mabl Plugin 0.0.46 and earlier does not set the appropriate context for credentials lookup, allowing the use of System-scoped credentials otherwise reserved for the global configuration.

This allows attackers with Item/Configure permission to access and capture credentials they are not entitled to.

mabl Plugin 0.0.47 defines the appropriate context for credentials lookup.

Mô tả của NVD

Jenkins mabl Plugin 0.0.46 and earlier does not set the appropriate context for credentials lookup, allowing attackers with Item/Configure permission to access and capture credentials they are not entitled to.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-37951 · ADVISORY
jenkins.io/security/advisory/2023-07-12 · WEB
openwall.com/lists/oss-security/2023/07/12/2 · WEB

Lỗ hổng khác của com.mabl.integration.jenkins:mabl-integration

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.mabl.integration.jenkins:mabl-integration

Maven

< 0.0.47

0.0.47

mabl

jenkins

≤ 0.0.46

Chưa có bản vá