CVE-2019-1003016

Yüksək

Təsvir

Jenkins Job Import Plugin 2.1 və daha əvvəlki versiyalarda src/main/java/org/jenkins/ci/plugins/jobimport/JobImportAction.java, src/main/java/org/jenkins/ci/plugins/jobimport/JobImportGlobalConfig.java, src/main/java/org/jenkins/ci/plugins/jobimport/model/JenkinsSite.java fayllarında həssas məlumatların sızması zəifliyi mövcuddur. Bu zəiflik Overall/Read icazəsinə malik hücumçulara, digər üsullarla əldə edilmiş hücumçu tərəfindən təyin edilmiş etibarlılıq ID-lərindən istifadə edərək Jenkins-i hücumçunun təyin etdiyi URL-ə qoşulmağa məcbur etməyə və beləliklə, Jenkins-də saxlanılan etibarlılıq məlumatlarını ələ keçirməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Jenkins Job Import

Dərc6 fev 2019

İlk görülmə6 fev 2019

Necə düzəltmək olar

Yeniləyin

org.jenkins-ci.plugins:job-import-plugin3.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jenkins job_import	v ≤ 2.1	—
org.jenkins-ci.plugins:job-import-pluginMaven	v < 3.0	3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.