CVE-2022-34175
Yüksek
Açıklama
Jenkins 2.335 ile 2.355 (her ikisi de dahil) sürümleri, saldırganların bazı durumlarda bir koruma mekanizmasını atlatmasına ve böylece ilgili görünümdeki tüm izin kontrollerini baypas ederek hassas bilgiler içeren bazı görünüm parçalarına doğrudan erişmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Jenkins
Yayın23 Haz 2022
İlk görülme23 Haz 2022
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.main:jenkins-core2.356 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jenkins | 2.335 ≤ v ≤ 2.355 | — |
| org.jenkins-ci.main:jenkins-coreMaven | 2.335 ≤ v < 2.356 | 2.356 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.