CVE-2023-30513

Yüksək

Təsvir

Jenkins Kubernetes Plugin 3909.v1f2c633e8590 və daha öncəki versiyalarda, durable task loqlaması üçün push rejimi aktiv olduqda, qurma loqundakı etibarlılıq məlumatları düzgün şəkildə maskalanmır (yəni ulduz işarələri ilə əvəz edilmir).

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Jenkins Kubernetes

Dərc12 apr 2023

İlk görülmə12 apr 2023

Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Yeniləyin

org.csanchez.jenkins.plugins:kubernetes3910.ve59cec5e33ea və ya daha yeni versiya

İstehsalçı bildirişləri

jenkins.io/security/advisory/2023-04-12/#SECURITY-3075

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jenkins kubernetes	v ≤ 3909.v1f2c633e8590	—
org.csanchez.jenkins.plugins:kubernetesMaven	v < 3910.ve59cec5e33ea	3910.ve59cec5e33ea

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.