CVE-2019-1003027
Orta
Təsvir
Jenkins OctopusDeploy Plugin 1.8.1 və daha əvvəlki versiyalarda, OctopusDeployPlugin.java faylında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Bu zəiflik, Overall/Read icazələrinə malik hücumçulara Jenkins-i özlərinin təyin etdiyi URL-ə qoşulmağa məcbur etməyə imkan verir; uğurlu olduqda HTTP cavab kodu, əks halda isə istisna xətası mesajı əldə edilir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Jenkins Octopusdeploy
Dərc20 fev 2019
İlk görülmə20 fev 2019
Necə düzəltmək olar
Yeniləyin
- hudson.plugins.octopusdeploy:octopusdeploy1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins octopusdeploy | v ≤ 1.8.1 | — |
| hudson.plugins.octopusdeploy:octopusdeployMaven | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.