CVE-2022-41249
Yüksək
Təsvir
Jenkins SCM HttpClient Plugin 1.5 və daha əvvəlki versiyalarında saytlararası sorğu saxtalaşdırması (CSRF) zəifliyi mövcuddur ki, bu da hücumçulara başqa üsulla əldə edilmiş hücumçunun müəyyən etdiyi etimadnamə ID-lərindən istifadə edərək hücumçunun müəyyən etdiyi HTTP serverinə qoşulmağa və Jenkins-də saxlanılan etimadnamələri ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Scm Httpclient
Dərc21 sen 2022
İlk görülmə21 sen 2022
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins scm_httpclient | v ≤ 1.5 | — |
| com.meowlomo.jenkins:scm-httpclientMaven | v ≤ 1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.