CVE-2024-23903
Orta
Təsvir
Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 və daha öncəki versiyalarda təqdim edilən və gözlənilən webhook tokenlərinin bərabərliyini yoxlayarkən sabit olmayan zamanlı müqayisə funksiyasından istifadə olunur ki, bu da hücumçulara statistik metodlardan istifadə edərək etibarlı webhook tokeni əldə etməyə imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Jenkins Github Branch Source
Dərc24 yan 2024
İlk görülmə24 yan 2024
Zəiflik növüCWE-697CWE-697
Necə düzəltmək olar
Yeniləyin
- io.jenkins.plugins:gitlab-branch-source688.v5fa və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins github_branch_source | v ≤ 684.vea_fa_7c1e2fe3 | — |
| io.jenkins.plugins:gitlab-branch-sourceMaven | v < 688.v5fa | 688.v5fa |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.