Se connecter

9.8 Critique

CVE-2023-24430 Jenkins Semantic Versioning Plugin 1.14 and earlier does not configure its XML parser to prevent XML external entity…

Description

Jenkins Semantic Versioning Plugin 1.14 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Semantic Versioning Plugin 1.14	premières → 1.14	Pas de correctif indiqué

Les 3 CVE de Jenkins Semantic Versioning Plugin →

CVE-2023-24429 Jenkins Semantic Versioning Plugin 1.14 and earlier does not restrict execution of an controller/agent message to… 9.8 Critique CVE-2022-27201 Jenkins Semantic Versioning Plugin 1.13 and earlier does not restrict execution of an controller/agent message to… Non notée

Vous utilisez Jenkins Semantic Versioning Plugin ?

Suivre cette CVE Surveiller Jenkins Semantic Versioning Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2023-24430

Chronologie

Publiée 24 janvier 2023
Dernière modification 2 avril 2025

Références

www.jenkins.io www.jenkins.io

Suivre cette CVE