CVE-2023-30515
Yüksək
Təsvir
Jenkins Thycotic DevOps Secrets Vault Plugin 1.0.0 və daha əvvəlki versiyalar davamlı tapşırıq jurnalının push rejimi aktiv olduqda build jurnalında etimad məlumatlarını düzgün maskalamır (yəni ulduz işarələri ilə əvəz etmir).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Jenkins Thycotic Devops Secrets Vault
Dərc12 apr 2023
İlk görülmə12 apr 2023
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins thycotic_devops_secrets_vault | v ≤ 1.0.0 | — |
| io.jenkins.plugins:thycotic-devops-secrets-vaultMaven | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.