CVE-2021-21615

Orta

Açıklama

Jenkins 2.275 ve LTS 2.263.2, bir zaman aşımı kontrolü ile kullanım arasındaki yarış durumu (TOCTOU race condition) nedeniyle, çalışma alanları ve arşivlenmiş artefaktlar için dosya tarayıcısı kullanılarak rastgele dosyaların okunmasına izin verir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Jenkins

Yayın26 Oca 2021

İlk görülme26 Oca 2021

Nasıl düzeltilir

Güncelleyin

jenkins jenkins2.263.3, 2.276 ya da sonraki bir sürüm
org.jenkins-ci.main:jenkins-core2.263.3, 2.276 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins jenkins	v < 2.263.3, v < 2.276	2.263.3, 2.276
org.jenkins-ci.main:jenkins-coreMaven	v < 2.263.3, 2.264 ≤ v < 2.276	2.263.3, 2.276

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.