CVE-2018-1000425
Yüksek
Açıklama
Jenkins SonarQube Scanner Plugin 2.8 ve önceki sürümlerindeki SonarInstallation.java dosyasında, yerel dosya sistemi erişimine sahip saldırganların SonarQube'e bağlanmak için kullanılan kimlik bilgilerini elde etmesine olanak tanıyan yetersiz korunan kimlik bilgileri zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSonarsource Sonarqube Scanner
Yayın9 Oca 2019
İlk görülme9 Oca 2019
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:sonar2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonarsource sonarqube_scanner | v ≤ 2.8 | — |
| org.jenkins-ci.plugins:sonarMaven | v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.