CVE-2022-30946
Orta
Açıklama
Jenkins Script Security Plugin 1158.v7c1b_73a_69a_08 ve önceki sürümlerde bulunan bir siteler arası istek sahteciliği (CSRF) zafiyeti, saldırganların Jenkins'in saldırgan tarafından belirtilen bir web sunucusuna HTTP isteği göndermesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Script Security
Yayın17 May 2022
İlk görülme17 May 2022
Nasıl düzeltilir
Güncelleyin
- jenkins script_security1172.v35f6a_0b_8207e ya da sonraki bir sürüm
- org.jenkins-ci.plugins:script-security1172.v35f6a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins script_security | v < 1172.v35f6a_0b_8207e | 1172.v35f6a_0b_8207e |
| org.jenkins-ci.plugins:script-securityMaven | v < 1172.v35f6a | 1172.v35f6a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.