CVE-2022-29049
Orta
Açıklama
Jenkins promoted builds Plugin 873.v6149db_d64130 ve öncesi sürümler (3.10.1 hariç), Job DSL içinde tanımlanan terfi isimlerini doğrulamamaktadır; bu durum, Job/Configure yetkisine sahip saldırganların güvenli olmayan bir isme sahip terfi oluşturmasına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Jenkins Promoted Builds
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Nasıl düzeltilir
Güncelleyin
- jenkins promoted_builds3.10.1, 876.v99d29788b_36b_ ya da sonraki bir sürüm
- org.jenkins-ci.plugins:promoted-builds3.10.1, 876.v99d29788b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins promoted_builds | v < 3.10.1, 867.v7c3a_b_83a_eb_79 ≤ v < 876.v99d29788b_36b_ | 3.10.1, 876.v99d29788b_36b_ |
| org.jenkins-ci.plugins:promoted-buildsMaven | v < 3.10.1, 3.11 ≤ v < 876.v99d29788b | 3.10.1, 876.v99d29788b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.