CVE-2018-1000610
Yüksək
Təsvir
Jenkins Configuration as Code Plugin 0.7-alpha və daha əvvəlki versiyalarda DataBoundConfigurator.java, Attribute.java, BaseConfigurator.java, ExtensionConfigurator.java fayllarında həssas məlumatların sızması zəifliyi mövcuddur. Bu zəiflik, Jenkins loq fayllarına giriş imkanı olan hücumçulara Configuration as Code Plugin vasitəsilə konfiqurasiya edilmiş şifrələri əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Configuration As Code
Dərc26 iyn 2018
İlk görülmə26 iyn 2018
Necə düzəltmək olar
Yeniləyin
- io.jenkins:configuration-as-code0.8-alpha və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins configuration_as_code | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7 | — |
| io.jenkins:configuration-as-codeMaven | v < 0.8-alpha | 0.8-alpha |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.