CVE-2017-2651
Düşük
Açıklama
jenkins-mailer-plugin sürüm 1.20 öncesi, değişiklik günlüklerine dayalı olarak dinamik olarak oluşturulan bir kullanıcı listesine e-posta gönderme özelliği kullanılırken bilgi ifşasına karşı savunmasızdır. Bu durum, e-posta adreslerinin yerel kısmına dayalı bazı eşlemeler nedeniyle, bazı durumlarda Jenkins'te kullanıcı hesabı olmayan kişilere ve nadir durumlarda derlenen projeyle hiçbir ilgisi olmayan kişilere e-postalar gönderilmesine neden olabilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Jenkins Mailer
Yayın27 Tem 2018
İlk görülme27 Tem 2018
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- jenkins mailer1.20 ya da sonraki bir sürüm
- org.jenkins-ci.plugins:mailer1.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins mailer | v < 1.20 | 1.20 |
| org.jenkins-ci.plugins:mailerMaven | v < 1.20 | 1.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.