CVE-2023-33000

Yüksək

Təsvir

Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.149 və daha əvvəlki versiyaları konfiqurasiya formasında göstərilən etimad məlumatlarını maskalamır və bu, hücumçuların onları müşahidə edib ələ keçirmə potensialını artırır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Jenkins Ns-nd Integration Performance Publisher

Dərc16 may 2023

İlk görülmə16 may 2023

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin

io.jenkins.plugins:cavisson-ns-nd-integration4.11.0.48 və ya daha yeni versiya

İstehsalçı bildirişləri

jenkins.io/security/advisory/2023-05-16/#SECURITY-2962

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jenkins ns-nd_integration_performance_publisher	v ≤ 4.8.0.149	—
io.jenkins.plugins:cavisson-ns-nd-integrationMaven	v < 4.11.0.48	4.11.0.48

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.