CVE-2023-40351

ŚrednieCVSS 4.3

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Favorite View w Jenkinsie w wersji 5.v77a_37f62782d i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym dodawanie lub usuwanie widoków z zakładki ulubionych widoków innego użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanych zmian w ulubionych widokach użytkowników, co może wpłynąć na ich doświadczenie oraz bezpieczeństwo danych.

Rekomendacja

Zaleca się aktualizację wtyczki Favorite View do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Favorite View Plugin 5.v77a_37f62782d and earlier allows attackers to add or remove views from another user's favorite views tab bar.