CVE-2022-45384
Orta
Təsvir
Jenkins Reverse Proxy Auth Plugin 1.7.3 və daha əvvəlki versiyalar LDAP menecer parolunu Jenkins nəzarətçisindəki qlobal config.xml faylında şifrələnməmiş şəkildə saxlayır və Jenkins nəzarətçisinin fayl sisteminə çıxışı olan hücumçular bunu görə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Jenkins Reverse Proxy Auth
Dərc15 noy 2022
İlk görülmə15 noy 2022
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- jenkins reverse_proxy_auth1.7.4 və ya daha yeni versiya
- org.jenkins-ci.main:reverse-proxy-auth-plugin1.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins reverse_proxy_auth | v < 1.7.4 | 1.7.4 |
| org.jenkins-ci.main:reverse-proxy-auth-pluginMaven | 1.7.3 ≤ v < 1.7.4 | 1.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.