CVE-2022-46684
Orta
Təsvir
Jenkins Checkmarx Plugin 2022.3.3 və daha əvvəlki versiyalar Checkmarx xidmət API-sindən qaytarılan dəyərləri HTML hesabatlarına daxil etməzdən əvvəl onları escape etmir, nəticədə saxlanılan saytlararası skriptinq (XSS) zəifliyi yaranır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Jenkins Checkmarx
Dərc12 dek 2022
İlk görülmə12 dek 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- jenkins checkmarx2022.4.3 və ya daha yeni versiya
- com.checkmarx.jenkins:checkmarx2022.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins checkmarx | v < 2022.4.3 | 2022.4.3 |
| com.checkmarx.jenkins:checkmarxMaven | v < 2022.4.3 | 2022.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.