一、 漏洞 CVE-2023-33000 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
"Jenkins NS-ND 集成性能发布插件 4.8.0.149 及更早版本并未掩盖配置表中显示的用户名,增加攻击者观察并捕获这些信息的潜力。"
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
不充分的凭证保护机制
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.149 and earlier does not mask credentials displayed on the configuration form, increasing the potential for attackers to observe and capture them.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Jenkins NS-ND Integration Performance Publisher Plugin 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建,部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.149及之前版本存在安全漏洞,该漏洞源于不会屏蔽配置表单上显示的凭据,增加了攻击者观察和捕获它们的可能性。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-33000 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-33000 的情报信息