CVE-2021-21621
Orta
Açıklama
Jenkins Support Core Plugin 2.72 ve önceki sürümleri, "About user (basic authentication details only)" bilgisinin bir parçası olarak serileştirilmiş kullanıcı kimlik doğrulamasını sağlar; bu durum bazı yapılandırmalarda destek paketini oluşturan kullanıcının oturum kimliğini içerebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Jenkins Support Core
Yayın24 Şub 2021
İlk görülme24 Şub 2021
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:support-core2.72.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins support_core | v ≤ 2.72 | — |
| org.jenkins-ci.plugins:support-coreMaven | v < 2.72.1 | 2.72.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.