CVE-2022-28136
Yüksek
Açıklama
Jenkins JiraTestResultReporter Plugin 165.v817928553942 ve önceki sürümlerde bulunan bir siteler arası istek sahteciliği (CSRF) zafiyeti, saldırganların saldırgan tarafından belirlenen kimlik bilgilerini kullanarak saldırgan tarafından belirtilen bir URL'ye bağlanmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Jenkins Jiratestresultreporter
Yayın29 Mar 2022
İlk görülme29 Mar 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:JiraTestResultReporter166.v0cc6208295b5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jiratestresultreporter | v ≤ 165.v817928553942 | — |
| org.jenkins-ci.plugins:JiraTestResultReporterMaven | v < 166.v0cc6208295b5 | 166.v0cc6208295b5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.