CVE-2023-35142

Yüksək

Təsvir

Jenkins Checkmarx Plugin 2022.4.3 və daha erkən versiyalarda Checkmarx serverinə olan bağlantılar üçün SSL/TLS təsdiqləməsi standart olaraq söndürülmüşdür.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Jenkins Checkmarx

Dərc14 iyn 2023

İlk görülmə14 iyn 2023

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

com.checkmarx.jenkins:checkmarx2023.2.6 və ya daha yeni versiya

İstehsalçı bildirişləri

jenkins.io/security/advisory/2023-06-14/#SECURITY-2870

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jenkins checkmarx	v ≤ 2023.4.3	—
com.checkmarx.jenkins:checkmarxMaven	v < 2023.2.6	2023.2.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.