CVE-2025-31723
Orta
Təsvir
Jenkins Simple Queue Plugin 1.4.6 və daha əvvəlki versiyalarda mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi hücumçulara qurma növbəsinin sırasını dəyişdirməyə və sıfırlamağa imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Jenkins Simple Queue
Dərc2 apr 2025
İlk görülmə2 apr 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- jenkins simple_queue1.4.7 və ya daha yeni versiya
- io.jenkins.plugins:simple-queue1.4.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins simple_queue | v < 1.4.7 | 1.4.7 |
| io.jenkins.plugins:simple-queueMaven | v < 1.4.7 | 1.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.