CVE-2023-43500
Yüksək
Təsvir
Jenkins Build Failure Analyzer Plugin 2.4.1 və daha əvvəlki versiyalarında saytlararası sorğu saxtalaşdırması (CSRF) zəifliyi təcavüzkarlara təcavüzkar tərəfindən müəyyən edilmiş istifadəçi adı və parol ilə təcavüzkar tərəfindən müəyyən edilmiş host adına və porta qoşulmağa imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı41. faiz dərəcəsi0,5%
Məhsul
Jenkins Build Failure Analyzer
Dərc20 sen 2023
İlk görülmə20 sen 2023
Necə düzəltmək olar
Yeniləyin
- jenkins build_failure_analyzer2.4.2 və ya daha yeni versiya
- com.sonyericsson.jenkins.plugins.bfa:build-failure-analyzer2.4.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins build_failure_analyzer | v < 2.4.2 | 2.4.2 |
| com.sonyericsson.jenkins.plugins.bfa:build-failure-analyzerMaven | v < 2.4.2 | 2.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.