CVE-2022-28144
Açıklama
Jenkins Proxmox Plugin 0.7.0 ve önceki sürümleri, birkaç HTTP uç noktasında yetki kontrolü gerçekleştirmemektedir; bu durum, Overall/Read yetkisine sahip saldırganların, saldırgan tarafından belirlenen kullanıcı adı ve şifreyi kullanarak saldırganın belirttiği bir ana bilgisayara bağlanmasına (bağlantı testi yapmasına), bağlantı testinin bir parçası olarak tüm Jenkins denetleyici JVM'si için SSL/TLS doğrulamasını devre dışı bırakmasına (bkz. CVE-2022-28142) ve saldırgan tarafından belirlenen parametrelerle bir geri alma (rollback) işlemi test etmesine olanak tanır.
Nasıl düzeltilir
- org.jenkins-ci.plugins:proxmox0.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins proxmox | v ≤ 0.7.0 | — |
| org.jenkins-ci.plugins:proxmoxMaven | v < 0.7.1 | 0.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.