CVE-2020-2283
Orta
Açıklama
Jenkins Liquibase Runner Plugin 1.4.5 ve önceki sürümleri, changeset içeriklerini temizlemediğinden, eklenti tarafından değerlendirilen changeset dosyalarını kontrol edebilen kullanıcılar tarafından istismar edilebilen saklı bir siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Jenkins Liquibase Runner
Yayın23 Eyl 2020
İlk görülme23 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:liquibase-runner1.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins liquibase_runner | v ≤ 1.4.5 | — |
| org.jenkins-ci.plugins:liquibase-runnerMaven | v < 1.4.6 | 1.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.