CVE-2022-23109
Orta
Açıklama
Pipeline: Groovy Plugin 2.85 veya daha yeni bir sürüm yüklü olduğunda, Jenkins HashiCorp Vault Plugin 3.7.0 ve önceki sürümleri, Pipeline derleme günlüklerinde veya Pipeline adım açıklamalarında Vault kimlik bilgilerini maskelemez.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jenkins Hashicorp Vault
Yayın12 Oca 2022
İlk görülme12 Oca 2022
Nasıl düzeltilir
Güncelleyin
- com.datapipe.jenkins.plugins:hashicorp-vault-plugin3.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins hashicorp_vault | v ≤ 3.7.0 | — |
| com.datapipe.jenkins.plugins:hashicorp-vault-pluginMaven | v < 3.8.0 | 3.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.