CVE-2023-49673
Yüksək
Təsvir
Jenkins NeuVector Vulnerability Scanner Plugin 1.22 və daha əvvəlki versiyalarda mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi, hücumçulara onların təyin etdiyi istifadəçi adı və şifrədən istifadə edərək, hücumçunun müəyyən etdiyi host adına və porta qoşulmağa imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Neuvector Vulnerability Scanner
Dərc29 noy 2023
İlk görülmə29 noy 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- jenkins neuvector_vulnerability_scanner2.2 və ya daha yeni versiya
- jenkins jira3.1.2 və ya daha yeni versiya
- jenkins google_compute_engine4.551.0 və ya daha yeni versiya
- jenkins matlab2.11.1 və ya daha yeni versiya
- io.jenkins.plugins:neuvector-vulnerability-scanner2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins neuvector_vulnerability_scanner | v < 2.2 | 2.2 |
| jenkins jira | v < 3.1.2 | 3.1.2 |
| jenkins google_compute_engine | v < 4.551.0 | 4.551.0 |
| jenkins matlab | v < 2.11.1 | 2.11.1 |
| io.jenkins.plugins:neuvector-vulnerability-scannerMaven | v < 2.2 | 2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.