CVE-2023-24422
Vulnérabilité élevée dans Jenkins Script Security Plugin (Jenkins Project)
CVSS 8.8 · Élevée
EPSS 0.6%
Jenkins Project•Jenkins Script Security Plugin•Versions : 1175.1180.v36a_3fb_2dec9c, <=1228.vd93135a_2fb_25
Description
A sandbox bypass vulnerability involving map constructors in Jenkins Script Security Plugin 1228.vd93135a_2fb_25 and earlier allows attackers with permission to define and run sandboxed scripts, including Pipelines, to bypass the sandbox protection and execute arbitrary code in the context of the Jenkins controller JVM.
Gravité et risque d'exploitation
CVE-2023-24422 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.9 % des CVE référencées.
Que faire ?
- Vérifiez si Jenkins Script Security Plugin (versions 1175.1180.v36a_3fb_2dec9c, <=1228.vd93135a_2fb_25) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.