CVE-2018-1000609
Orta
Açıklama
Jenkins Configuration as Code Plugin 0.7-alpha ve önceki sürümlerindeki ConfigurationAsCode.java dosyasında, Overall/Read erişimine sahip saldırganların Jenkins yapılandırmasının YAML dışa aktarımını elde etmelerine olanak tanıyan bir hassas bilgi ifşası zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jenkins Configuration As Code
Yayın26 Haz 2018
İlk görülme26 Haz 2018
Nasıl düzeltilir
Güncelleyin
- io.jenkins:configuration-as-code0.8-alpha ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins configuration_as_code | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7 | — |
| io.jenkins:configuration-as-codeMaven | v < 0.8-alpha | 0.8-alpha |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.