CVE-2024-39460

Orta

Təsvir

Jenkins Bitbucket Branch Source Plugin 886.v44cf5e4ecec5 və daha erkən versiyalarında bəzi hallarda Bitbucket OAuth giriş tokeni qurma loqunda (build log) Bitbucket URL-nin bir hissəsi kimi çap olunur.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

Məhsul

Jenkins Bitbucket Branch Source

Dərc26 iyn 2024

İlk görülmə26 iyn 2024

Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin

org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source887.va və ya daha yeni versiya

İstehsalçı bildirişləri

jenkins.io/security/advisory/2024-06-26/#SECURITY-3363

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jenkins bitbucket_branch_source	v ≤ 886.v44cf5e4ecec5	—
org.jenkins-ci.plugins:cloudbees-bitbucket-branch-sourceMaven	v < 887.va	887.va

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.