CVE-2022-36920
Yüksək
Təsvir
Jenkins Coverity Plugin 1.11.4 və daha əvvəlki versiyalarında saytlararası sorğu saxtalaşdırması (CSRF) zəifliyi mövcuddur ki, bu da hücumçulara başqa üsulla əldə edilmiş hücumçu tərəfindən müəyyən edilmiş etimadnamə ID-lərindən istifadə edərək hücumçu tərəfindən müəyyən edilmiş URL-ə qoşulmağa və Jenkins-də saxlanılan etimadnamələri ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Coverity
Dərc27 iyl 2022
İlk görülmə27 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins coverity | v ≤ 1.11.4 | — |
| org.jenkins-ci.plugins:coverityMaven | v ≤ 1.11.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.