CVE-2024-47806
Yüksək
Təsvir
Jenkins OpenId Connect Authentication Plugin 4.354.v321ce67a_1de8 və daha öncəki versiyaları ID Token-in `aud` (Audience) tələbini yoxlamır, bu da hücumçulara autentifikasiya axınını pozmağa və potensial olaraq Jenkins-də administrator giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Jenkins Openid Connect Authentication
Dərc2 okt 2024
İlk görülmə2 okt 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- jenkins openid_connect_authentication4.355.v3a_fb_fca_b_96d4 və ya daha yeni versiya
- org.jenkins-ci.plugins:oic-auth4.355.v3a və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins openid_connect_authentication | v < 4.355.v3a_fb_fca_b_96d4 | 4.355.v3a_fb_fca_b_96d4 |
| org.jenkins-ci.plugins:oic-authMaven | v < 4.355.v3a | 4.355.v3a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.