漏洞标题
N/A
漏洞描述信息
Jenkins Azure AD插件396.v86ce29279947以及更早版本，除378.380.v545b_1154b_3fb_外，在检查提供和预期的安全令牌令牌是否相等时，使用了非恒定时间比较函数，这可能允许攻击者使用统计方法获得有效的令牌令牌。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
漏洞类别
通过差异性导致的信息暴露
漏洞标题
N/A
漏洞描述信息
Jenkins Azure AD Plugin 396.v86ce29279947 and earlier, except 378.380.v545b_1154b_3fb_, uses a non-constant time comparison function when checking whether the provided and expected CSRF protection nonce are equal, potentially allowing attackers to use statistical methods to obtain a valid nonce.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Jenkins Plugin Azure AD 安全漏洞
漏洞描述信息
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins Plugin Azure AD 396.v86ce29279947 版本存在安全漏洞，该漏洞源于在检查提供的和预期的 CSRF 保护随机数是否相等时使用非常量时间比较函数，这可能允许攻击者使用统计方法来获取有效的随机数。
CVSS信息
N/A
漏洞类别
其他