CVE-2023-27898
Təsvir
Jenkins 2.270-dən 2.393-ə qədər (hər ikisi daxil olmaqla), LTS 2.277.1-dən 2.375.3-ə qədər (hər ikisi daxil olmaqla) versiyalarda, bir plaginin cari Jenkins versiyası ilə uyğunsuzluğunu bildirən xəta mesajı render edilərkən plaginin asılı olduğu Jenkins versiyası üçün "escape" əməliyyatı yerinə yetirilmir. Bu, konfiqurasiya edilmiş yeniləmə saytlarına plagin təqdim edə bilən və bu mesajın Jenkins instansiyaları tərəfindən göstərilməsini təmin edə bilən hücumçular tərəfindən istifadə edilə bilən saxlanılan saytlararası skriptinq (XSS) boşluğuna səbəb olur.
Necə düzəltmək olar
- jenkins jenkins2.394, 2.375.4 və ya daha yeni versiya
- org.jenkins-ci.main:jenkins-core2.394, 2.375.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | 2.270 ≤ v < 2.394, 2.277.1 ≤ v < 2.375.4 | 2.394, 2.375.4 |
| org.jenkins-ci.main:jenkins-coreMaven | 2.376 ≤ v < 2.394, v < 2.375.4 | 2.394, 2.375.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.