CVE-2023-40338: jenkins folders

csirt@kutim:~/threat-intel/cve/CVE-2023-40338

CVSS 4.3 · Medium EPSS 0,64%

Kerentanan Insertion of Sensitive Information into Log File pada jenkins folders. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Jenkins Folders Plugin 6.846.v23698686f0f6 and earlier displays an error message that includes an absolute path of a log file when attempting to access the Scan Organization Folder Log if no logs are available, exposing information about the Jenkins controller file system.

Rincian

Terbit di NVD: 16 Agustus 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-532: Insertion of Sensitive Information into Log File
EPSS (30 hari): 0,64% peluang dieksploitasi; lebih tinggi dari 49,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jenkins	folders	Semua versi hingga 6.846.v23698686f0f6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.jenkins.io/security/advisory/2023-08-16/#SECURITY-3109 advisory vendor
http://www.openwall.com/lists/oss-security/2023/08/16/3 mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.