CVE-2017-1000107
Yüksək
Təsvir
Script Security Plugin konstruktor çağırışlarına mövqeyə görə arqumentlər siyahısı, super konstruktor çağırışları, metod istinadları və tip məcburiyyəti ifadələri vasitəsilə qum qutusu (sandboxing) məhdudiyyətlərini tətbiq etməmişdir. Bu, qum qutusu mühafizəsindən yan keçərək ixtiyari konstruktorların və metodların çağırılması üçün istifadə edilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Script Security
Dərc5 okt 2017
İlk görülmə5 okt 2017
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:script-security1.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins script_security | 1.30 | — |
| org.jenkins-ci.plugins:script-securityMaven | v < 1.31 | 1.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.