CVE-2018-1999043
Yüksek
Açıklama
Jenkins 2.137 ve öncesi ile 2.121.2 ve öncesi sürümlerde; BasicAuthenticationFilter.java ve BasicHeaderApiTokenAuthenticator.java dosyalarında, saldırganların geçersiz kimlik bilgileriyle giriş yapmaya çalışarak geçici bellek içi kullanıcı kayıtları oluşturmasına izin veren bir hizmet reddi zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Jenkins
Yayın23 Ağu 2018
İlk görülme23 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.main:jenkins-core2.121.3, 2.138 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jenkins | v ≤ 2.121.2, v ≤ 2.137 | — |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.121.3, 2.122 ≤ v < 2.138 | 2.121.3, 2.138 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.