CVE-2022-43402
Kritik
Açıklama
Jenkins Pipeline: Groovy Plugin 2802.v5ea_628154b_c2 ve önceki sürümlerde, Groovy dil çalışma zamanı tarafından örtük olarak gerçekleştirilen çeşitli tür dönüşümlerini içeren bir sandbox atlatma zafiyeti; Pipeline'lar dahil olmak üzere sandbox kapsamındaki betikleri tanımlama ve çalıştırma yetkisine sahip saldırganların, sandbox korumasını atlatarak Jenkins denetleyici JVM bağlamında rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Jenkins Pipeline\
Yayın19 Eki 2022
İlk görülme19 Eki 2022
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins.workflow:workflow-cps2803.v1a_f77ffcc773 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins pipeline\ | _groovy ≤ v ≤ 2802.v5ea_628154b_c2 | — |
| org.jenkins-ci.plugins.workflow:workflow-cpsMaven | v < 2803.v1a_f77ffcc773 | 2803.v1a_f77ffcc773 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.