CVE-2023-28677
Kritik
Təsvir
Jenkins Convert To Pipeline Plugin 1.0 və daha erkən versiyaları, Freestyle layihələrinin Build Environment, Build Steps və Post-build Actions hissələrini ekvivalent Pipeline addımlarına çevirmək üçün sadə sətir birləşdirmədən istifadə edir. Bu, Freestyle layihələrini konfiqurasiya etmək imkanı olan hücumçulara, Jenkins Convert To Pipeline Plugin tərəfindən həyata keçirilən çevrilmə nəticəsində yaranan (qum sandbox-da olmayan) Pipeline-a Pipeline skript kodu inyeksiya edən xüsusi hazırlanmış konfiqurasiya hazırlamağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Jenkins Convert To Pipeline
Dərc2 apr 2023
İlk görülmə2 apr 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins convert_to_pipeline | v ≤ 1.0 | — |
| org.jenkins-ci.plugins:convert-to-pipelineMaven | v ≤ 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.