8.8 Élevée

CVE-2023-25767 A cross-site request forgery (CSRF) vulnerability in Jenkins Azure Credentials Plugin 253.v887e0f9e898b and earlier…

Description

A cross-site request forgery (CSRF) vulnerability in Jenkins Azure Credentials Plugin 253.v887e0f9e898b and earlier allows attackers to connect to an attacker-specified web server.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Azure Credentials Plugin 253	premières → 253.v887e0f9e898b	Pas de correctif indiqué

Les 3 CVE de Jenkins Azure Credentials Plugin →

CVE-2023-25766 A missing permission check in Jenkins Azure Credentials Plugin 253.v887e0f9e898b and earlier allows attackers with… 4.3 Moyenne CVE-2023-25768 A missing permission check in Jenkins Azure Credentials Plugin 253.v887e0f9e898b and earlier allows attackers with… 6.5 Moyenne

Vous utilisez Jenkins Azure Credentials Plugin ?

Suivre cette CVE Surveiller Jenkins Azure Credentials Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2023-25767

Chronologie

Publiée 15 février 2023
Dernière modification 19 mars 2025

Références

www.jenkins.io www.jenkins.io
[oss-security] 20230215 Multiple vulnerabilities in Jenkins plugins www.openwall.com

Suivre cette CVE

CVE-2023-25767 A cross-site request forgery (CSRF) vulnerability in Jenkins Azure Credentials Plugin 253.v887e0f9e898b and earlier…

Description

Produits et versions touchés

Autres CVE de Jenkins Azure Credentials Plugin