CVE-2023-30516: jenkins image tag parameter

csirt@kutim:~/threat-intel/cve/CVE-2023-30516

CVSS 6.5 · Medium EPSS 0,46%

Kerentanan Improper Certificate Validation pada jenkins image tag parameter. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Jenkins Image Tag Parameter Plugin 2.0 improperly introduces an option to opt out of SSL/TLS certificate validation when connecting to Docker registries, resulting in job configurations using Image Tag Parameters that were created before 2.0 having SSL/TLS certificate validation disabled by default.

Rincian

Terbit di NVD: 12 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 37,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jenkins	image tag parameter	Semua versi sebelum 2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.jenkins.io/security/advisory/2023-04-12/#SECURITY-2840 advisory vendor
http://www.openwall.com/lists/oss-security/2023/04/13/3 mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.