CVE-2018-1000151
Orta
Təsvir
Jenkins vSphere Plugin 2.16 və daha köhnə versiyalarda, VSphere.java faylında SSL/TLS sertifikatının yoxlanılmasını standart olaraq deaktiv edən "man-in-the-middle" zəifliyi mövcuddur.
CiddilikOrta
CVSS5.6
İstismar ehtimalı36. faiz dərəcəsi0,4%
Məhsul
Jenkins Vsphere
Dərc5 apr 2018
İlk görülmə5 apr 2018
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:vsphere-cloud2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins vsphere | v ≤ 2.16 | — |
| org.jenkins-ci.plugins:vsphere-cloudMaven | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.