CVE-2023-28682 | BDVDB-2026-198060 বিস্তারিত
Jenkins ProjectJenkins Performance Publisher Plugin
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
Jenkins Performance Publisher Plugin 8.09 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact low, availability impact none. Attack vector: network.
দুর্বলতার ধরন#
- CWE-611 Improper Restriction of XML External Entity Reference
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
- ভার্সন ২CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।