CVE-2019-1003038
Açıklama
Jenkins Repository Connector Plugin 1.2.4 ve önceki sürümlerinde; src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java ve src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java dosyalarında yetersiz korunan kimlik bilgileri zafiyeti bulunmaktadır. Bu durum, yerel dosya sistemi erişimine sahip olan veya bir Jenkins yöneticisinin web tarayıcısını kontrol eden (örneğin kötü amaçlı eklenti aracılığıyla) bir saldırganın, eklenti yapılandırmasında saklanan parolayı ele geçirmesine olanak tanır.
Nasıl düzeltilir
- org.jenkins-ci.plugins:repository-connector1.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins repository_connector | v ≤ 1.2.4 | — |
| org.jenkins-ci.plugins:repository-connectorMaven | v < 1.2.5 | 1.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.