CVE-2021-21661

Orta

Açıklama

Jenkins Kubernetes CLI Plugin 1.10.0 ve önceki sürümleri, birkaç HTTP uç noktasında izin kontrollerini gerçekleştirmez; bu durum, Overall/Read iznine sahip saldırganların Jenkins'te saklanan kimlik bilgileri ID'lerini listelemesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Kubernetes

Yayın10 Haz 2021

İlk görülme10 Haz 2021

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:kubernetes-cli1.10.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins kubernetes	v ≤ 1.10.0	—
org.jenkins-ci.plugins:kubernetes-cliMaven	v < 1.10.1	1.10.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.