CVE-2022-25182
Yüksək
Təsvir
Jenkins Pipeline: Shared Groovy Libraries Plugin 552.vd9cc05b8a2e1 və daha əvvəlki versiyalarda sandbox-dan yan keçmə zəifliyi, qlobal Pipeline kitabxanası artıq konfiqurasiya edilibsə, Item/Configure icazəsinə malik hücumçulara xüsusi hazırlanmış kitabxana adlarından istifadə etməklə Jenkins kontroller JVM-də ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Pipeline\
Dərc15 fev 2022
İlk görülmə15 fev 2022
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins.workflow:workflow-cps-global-lib561.va_ce0de3c2d69 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins pipeline\ | shared_groovy_libraries ≤ v ≤ 552.vd9cc05b8a2e1 | — |
| org.jenkins-ci.plugins.workflow:workflow-cps-global-libMaven | v < 561.va_ce0de3c2d69 | 561.va_ce0de3c2d69 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.