用于 Qualys 策略合规性的 Jenkins 插件中可能存在 XXE 漏洞 (CVE-2023-6147)
CVE编号
CVE-2023-6147利用情况
暂无补丁情况
N/A披露时间
2024-01-09漏洞描述
Qualys Jenkins Plugin for Policy Compliance在1.0.5版本及之前版本中发现存在一个安全漏洞，即在执行与Qualys云服务的连接性检查时缺少权限检查。这使得任何具有登录访问权限的用户都可以使用该插件配置或编辑作业，并通过潜在的恶意端点配置响应，从而可能控制某些请求的响应并注入带有XXE载荷的数据，从而导致XXE漏洞。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://www.qualys.com/security-advisories/ |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论