CVE-2023-32072
Təsvir
Tuleap tətbiq və sistem işləmələrinin uçdan-uca izlənilməsi üçün açıq mənbəli alətdir. 14.8.99.60 versiyasından əvvəlki Tuleap Community Edition və 14.8-3 və 14.7-7 versiyalarından əvvəlki Tuleap Enterprise edition versiyalarında tetiklənmiş Jenkins tapşırıq URL-lərinin loqları düzgün şəkildə escape edilmir. Bədniyyətli bir Git administratoru, digər bir Git administratorunu idarə olunmayan kodu icra etməyə məcbur etmək üçün bədniyyətli Jenkins hook-u qura bilər. Tuleap Community Edition 14.8.99.60, Tuleap Enterprise Edition 14.8-3 və Tuleap Enterprise Edition 14.7-7 versiyaları bu problem üçün yamı ehtiva edir.
Necə düzəltmək olar
- enalean tuleap14.7-7, 14.8.99.60, 14.8-3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 14.7-7, v < 14.8.99.60, 14.8 ≤ v < 14.8-3 | 14.7-7, 14.8.99.60, 14.8-3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.