CVE-2023-40350
Orta
Təsvir
Jenkins Docker Swarm Plugin 1.11 və daha öncəki versiyalarda Docker tərəfindən qaytarılan dəyərlər Docker Swarm Dashboard görünüşünə daxil edilməzdən əvvəl filtrlənmir. Bu, Docker-dən gələn cavabları idarə edə bilən hücumçular tərəfindən istifadə oluna bilən saxlanılmış saytlararası skriptinq (XSS) boşluğuna səbəb olur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Jenkins Docker Swarm
Dərc16 avq 2023
İlk görülmə16 avq 2023
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins docker_swarm | v ≤ 1.11 | — |
| org.jenkins-ci.plugins:docker-swarmMaven | v ≤ 1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.