CVE-2023-3442
Yüksək
Təsvir
ServiceNow DevOps üçün Jenkins Plug-in-inin 1.38.1 versiyasından əvvəlki versiyalarında avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da uğurlu şəkildə istismar edildikdə həssas məlumatların arzuolunmaz şəkildə açılmasına səbəb ola bilər. Bu problemi həll etmək üçün Jenkins serverinizdə ServiceNow DevOps üçün Jenkins plug-in-inin 1.38.1 versiyasını tətbiq edin. Now Platform nümunələrinizdə heç bir dəyişiklik tələb olunmur.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Jenkins Servicenow Devops
Dərc26 iyl 2023
İlk görülmə26 iyl 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- jenkins servicenow_devops1.38.1 və ya daha yeni versiya
- io.jenkins.plugins:servicenow-devops1.38.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins servicenow_devops | v < 1.38.1 | 1.38.1 |
| io.jenkins.plugins:servicenow-devopsMaven | v < 1.38.1 | 1.38.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.