Beveiligingsadvies

CVE-2023-40343

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-08-16 14:32:53

Laatst bijgewerkt 2024-10-08 18:30:49

Toegewezen door jenkins

CVSS-score geen score

Status PUBLISHED

Beschrijving

Jenkins Tuleap Authentication Plugin 1.1.20 and earlier uses a non-constant time comparison function when validating an authentication token allowing attackers to use statistical methods to obtain a valid authentication token.

← Alle CVE's bekijken Bekijk op cve.org ↗