CVE-2022-36887
Orta
Açıklama
Jenkins Job Configuration History Plugin 1155.v28a_46a_cc06a_5 ve önceki sürümlerde bulunan bir siteler arası istek sahteciliği (CSRF) zafiyeti, saldırganların iş, ajan ve sistem yapılandırma geçmişindeki girişleri silmesine veya iş, ajan ve sistem yapılandırmalarının eski sürümlerini geri yüklemesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Job Configuration History
Yayın27 Tem 2022
İlk görülme27 Tem 2022
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:jobConfigHistory1156.v536a_97b_8d649 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins job_configuration_history | v ≤ 1155.v28a_46a_cc06a_5 | — |
| org.jenkins-ci.plugins:jobConfigHistoryMaven | v < 1156.v536a_97b_8d649 | 1156.v536a_97b_8d649 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.