CVE-2017-1000087
Orta
Açıklama
GitHub Branch Source, bir iş yapılandıran kullanıcıların kullanmak istediklerini seçebilmeleri için geçerli kimlik bilgisi ID'lerinin bir listesini sunar. Bu işlevsellik izinleri kontrol etmediğinden, Genel/Okuma iznine sahip herhangi bir kullanıcının geçerli kimlik bilgisi ID'lerinin listesini almasına olanak tanır. Bunlar, başka bir güvenlik açığı kullanılarak kimlik bilgilerini ele geçirmeye yönelik bir saldırının parçası olarak kullanılabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Github Branch Source
Yayın5 Eki 2017
İlk görülme5 Eki 2017
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:github-branch-source2.2.0-alpha-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins github_branch_source | v ≤ 2.0.7, 0.1, 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.8.1, 1.9, 1.10, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.2.0 | — |
| org.jenkins-ci.plugins:github-branch-sourceMaven | v < 2.2.0-alpha-1 | 2.2.0-alpha-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.