CVE-2023-35141
Yüksək
Təsvir
Jenkins 2.399 və daha əvvəlki versiyalarında, LTS 2.387.3 və daha əvvəlki versiyalarında kontekst əməliyyatlarının siyahısını yükləmək üçün POST sorğuları göndərilir. Əgər URL-in bir hissəsi kifayət qədər ekranlaşdırılmamış istifadəçi tərəfindən təqdim edilmiş dəyərləri ehtiva edirsə, qurban kontekst menyusunu açmaqla gözlənilməz endpoint-ə POST sorğusu göndərməyə təhrik edilə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Jenkins
Dərc14 iyn 2023
İlk görülmə14 iyn 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- jenkins jenkins2.400, 2.401.1 və ya daha yeni versiya
- org.jenkins-ci.main:jenkins-core2.400 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v < 2.400, v < 2.401.1 | 2.400, 2.401.1 |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.400 | 2.400 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.