CVE-2022-25197
Orta
Açıklama
Jenkins HashiCorp Vault Plugin 336.v182c0fbaaeb7 ve önceki sürümleri, ajan süreçlerinin Jenkins controller dosya sistemindeki rastgele dosyaları okumasına izin veren bir işlevsellik içermektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jenkins Hashicorp Vault
Yayın15 Şub 2022
İlk görülme15 Şub 2022
Nasıl düzeltilir
Güncelleyin
- com.datapipe.jenkins.plugins:hashicorp-vault-plugin351.vdb_f83a_1c6a_9d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins hashicorp_vault | v ≤ 336.v182c0fbaaeb7 | — |
| com.datapipe.jenkins.plugins:hashicorp-vault-pluginMaven | v < 351.vdb_f83a_1c6a_9d | 351.vdb_f83a_1c6a_9d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.