CVE-2022-43423
Orta
Təsvir
Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin 2.0.12 və daha əvvəlki versiyaları, icra oluna biləcəyi yeri məhdudlaşdırmayan agent/controller mesajını həyata keçirir və bu, agent proseslərinə nəzarət edə bilən hücumçulara Jenkins controller prosesindən Java sistem xassələrinin dəyərlərini əldə etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Jenkins Compuware Source Code Download For Endevor\, Pds\, And Ispw
Dərc19 okt 2022
İlk görülmə19 okt 2022
Zəiflik növüCWE-610CWE-610
Necə düzəltmək olar
Yeniləyin
- jenkins compuware_source_code_download_for_endevor\,_pds\,_and_ispw2.0.13 və ya daha yeni versiya
- com.compuware.jenkins:compuware-scm-downloader2.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins compuware_source_code_download_for_endevor\,_pds\,_and_ispw | v < 2.0.13 | 2.0.13 |
| com.compuware.jenkins:compuware-scm-downloaderMaven | v < 2.0.13 | 2.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.