CVE-2020-2301
Kritik
Təsvir
Jenkins Active Directory Plugin 2.19 və daha əvvəlki versiyalarda, Windows/ADSI rejimindən istifadə edildikdə, həmin istifadəçinin uğurlu autentifikasiyası hələ opsional keşdə olduğu təqdirdə hücumçular istənilən parol ilə istənilən istifadəçi kimi daxil ola bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Jenkins Active Directory
Dərc4 noy 2020
İlk görülmə4 noy 2020
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:active-directory2.20, 2.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins active_directory | v ≤ 2.19 | — |
| org.jenkins-ci.plugins:active-directoryMaven | 2.17 ≤ v < 2.20, v < 2.16.1 | 2.20, 2.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.