CVE-2022-45379
Yüksək
Təsvir
Jenkins Script Security Plugin 1189.vb_a_b_7c8fd5fde və daha erkən versiyaları bütün skript təsdiqlərini skriptin SHA-1 heşi kimi saxlayır ki, bu da onu toqquşma hücumlarına (collision attacks) qarşı həssas edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Jenkins Script Security
Dərc15 noy 2022
İlk görülmə15 noy 2022
Necə düzəltmək olar
Yeniləyin
- jenkins script_security1190.v65867a_a_47126 və ya daha yeni versiya
- org.jenkins-ci.plugins:script-security1190.v65867a_a_47126 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins script_security | v < 1190.v65867a_a_47126 | 1190.v65867a_a_47126 |
| org.jenkins-ci.plugins:script-securityMaven | v < 1190.v65867a_a_47126 | 1190.v65867a_a_47126 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.