CVE-2022-43405
Kritik
Təsvir
Jenkins Pipeline: Groovy Libraries Plugin 612.v84da_9c54906d və daha əvvəlki versiyalarda mövcud olan sandbox-dan yan keçmə zəifliyi, etibarsız Pipeline kitabxanalarını təyin etmək və Pipeline-lar daxil olmaqla sandbox-da olan skriptləri təyin edib işə salmaq icazəsi olan hücumçulara sandbox mühafizəsini keçərək Jenkins kontrollerinin JVM kontekstində ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Jenkins Groovy Libraries
Dərc19 okt 2022
İlk görülmə19 okt 2022
Necə düzəltmək olar
Yeniləyin
- io.jenkins.plugins:pipeline-groovy-lib613.v9c41a_160233f və ya daha yeni versiya
- org.jenkins-ci.plugins.workflow:workflow-cps-global-lib588.v576c103a_ff86 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins groovy_libraries | v ≤ 612.v84da_9c54906d | — |
| io.jenkins.plugins:pipeline-groovy-libMaven | v < 613.v9c41a_160233f | 613.v9c41a_160233f |
| org.jenkins-ci.plugins.workflow:workflow-cps-global-libMaven | v < 588.v576c103a_ff86 | 588.v576c103a_ff86 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.