CVE-2022-34171
Orta
Təsvir
Jenkins 2.321-dən 2.355-ə qədər (hər ikisi daxil olmaqla) və LTS 2.332.1-dən LTS 2.332.3-ə qədər (hər ikisi daxil olmaqla) versiyalarda yeni simvol əsaslı SVG ikonları üçün yaradılan HTML çıxışı, 'l:ionicon'-un 'title' atributunu (Jenkins 2.334-ə qədər) və 'l:icon'-un 'alt' atributunu (Jenkins 2.335-dən etibarən) əlavə eskeypinq olmadan daxil edir ki, bu da saytlararası skriptinq (XSS) boşluğuna səbəb olur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı75. faiz dərəcəsi1,6%
Məhsul
Jenkins
Dərc23 iyn 2022
İlk görülmə23 iyn 2022
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.main:jenkins-core2.356, 2.346.1, 2.332.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | 2.321 ≤ v ≤ 2.355, 2.332.1 ≤ v ≤ 2.332.3 | — |
| org.jenkins-ci.main:jenkins-coreMaven | 2.350 ≤ v < 2.356, 2.346 ≤ v < 2.346.1, v < 2.332.4 | 2.356, 2.346.1, 2.332.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.