CVE-2024-52553
Yüksək
Təsvir
Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d və daha erkən versiyaları daxil olduqda əvvəlki sessiyanı etibarsız etmir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Openid Connect Authentication
Dərc13 noy 2024
İlk görülmə13 noy 2024
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- jenkins openid_connect_authentication4.421.v5422614eb_e0a və ya daha yeni versiya
- org.jenkins-ci.plugins:oic-auth4.421.v5422614eb və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins openid_connect_authentication | v < 4.421.v5422614eb_e0a | 4.421.v5422614eb_e0a |
| org.jenkins-ci.plugins:oic-authMaven | v < 4.421.v5422614eb | 4.421.v5422614eb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.