CVE-2022-25186
Orta
Açıklama
Jenkins HashiCorp Vault Plugin 3.8.0 ve önceki sürümleri, ajan süreçlerinin ajan üzerinde kullanılmak üzere herhangi bir Vault sırrını almasına olanak tanıyan bir işlevsellik uygular; bu da ajan süreçlerini kontrol edebilen saldırganların saldırgan tarafından belirlenen bir yol ve anahtar için Vault sırlarını elde etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jenkins Hashicorp Vault
Yayın15 Şub 2022
İlk görülme15 Şub 2022
Nasıl düzeltilir
Güncelleyin
- com.datapipe.jenkins.plugins:hashicorp-vault-plugin336.v182c0fbaaeb7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins hashicorp_vault | v ≤ 3.8.0 | — |
| com.datapipe.jenkins.plugins:hashicorp-vault-pluginMaven | v < 336.v182c0fbaaeb7 | 336.v182c0fbaaeb7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.