CVE-2017-1000084
Orta
Açıklama
Parameterized Trigger Plugin, Item/Build iznini kontrol etmede başarısız oluyor: Parameterized Trigger Plugin, çalıştırdığı derleme kimlik doğrulamasını kontrol etmedi ve Jenkins'teki herhangi bir diğer projenin tetiklenmesine izin verdi.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jenkins Parameterized Trigger
Yayın5 Eki 2017
İlk görülme5 Eki 2017
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:parameterized-trigger2.35.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins parameterized_trigger | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22, 2.23, 2.24, 2.25, 2.26, 2.27, 2.28, 2.29, 2.30, 2.31, 2.32, 2.33, 2.34 | — |
| org.jenkins-ci.plugins:parameterized-triggerMaven | v < 2.35.1 | 2.35.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.