Non notée

CVE-2023-37961 A cross-site request forgery (CSRF) vulnerability in Jenkins Assembla Auth Plugin 1.14 and earlier allows attackers to…

Description

A cross-site request forgery (CSRF) vulnerability in Jenkins Assembla Auth Plugin 1.14 and earlier allows attackers to trick users into logging in to the attacker's account.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Assembla Auth Plugin 1.14	premières → 1.14	Pas de correctif indiqué

Les 3 CVE de Jenkins Assembla Auth Plugin →

CVE-2023-41945 Jenkins Assembla Auth Plugin 1.14 and earlier does not verify that the permissions it grants are enabled, resulting in… Non notée CVE-2019-10280 Jenkins Assembla Auth Plugin stores credentials unencrypted in the global config.xml configuration file on the Jenkins… Non notée

Vous utilisez Jenkins Assembla Auth Plugin ?

Suivre cette CVE Surveiller Jenkins Assembla Auth Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2023-37961

Chronologie

Publiée 12 juillet 2023
Dernière modification 7 novembre 2024

Références

Jenkins Security Advisory 2023-07-12 www.jenkins.io
www.openwall.com www.openwall.com

Suivre cette CVE

CVE-2023-37961 A cross-site request forgery (CSRF) vulnerability in Jenkins Assembla Auth Plugin 1.14 and earlier allows attackers to…

Description

Produits et versions touchés

Autres CVE de Jenkins Assembla Auth Plugin