CVE-2022-36891
Orta
Təsvir
Jenkins Deployer Framework Plugin 85.v1d1888e8c021 və daha əvvəlki versiyalarında icazə yoxlamasının olmaması, Item/Read icazəsi olan, lakin Deploy Now/Deploy icazəsi olmayan hücumçulara yerləşdirmə jurnallarını oxumağa imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Jenkins Deployer Framework
Dərc27 iyl 2022
İlk görülmə27 iyl 2022
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:deployer-framework86.v7b_a_4a_55b_f3ec və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins deployer_framework | v ≤ 85.v1d1888e8c021 | — |
| org.jenkins-ci.plugins:deployer-frameworkMaven | v < 86.v7b_a_4a_55b_f3ec | 86.v7b_a_4a_55b_f3ec |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.