Qualys Web 应用程序安全的 Jenkins 插件中可能存在 XXE 漏洞 (CVE-2023-6149)
CVE编号
CVE-2023-6149利用情况
暂无补丁情况
N/A披露时间
2024-01-09漏洞描述
Qualys Jenkins插件在2.0.11版本及之前的版本中存在安全漏洞，缺少权限检查，导致在执行与Qualys云服务的连接性检查时出现问题。这使得具有登录访问权限的任何用户都可以利用该插件配置或编辑作业，并通过该插件配置潜在的恶意终端点，从而可能控制某些请求的响应，这些请求可能被注入XXE负载，导致在处理响应数据时发生XXE漏洞。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://www.qualys.com/security-advisories/ |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论