CVE-2022-43405
Kritik
Açıklama
Jenkins Pipeline: Groovy Libraries Plugin 612.v84da_9c54906d ve önceki sürümlerde bulunan bir sandbox atlatma zafiyeti; güvenilmeyen Pipeline kütüphaneleri tanımlama ve Pipeline'lar dahil olmak üzere sandbox kapsamındaki betikleri tanımlayıp çalıştırma yetkisine sahip saldırganların, sandbox korumasını atlatmasına ve Jenkins controller JVM bağlamında rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Jenkins Groovy Libraries
Yayın19 Eki 2022
İlk görülme19 Eki 2022
Nasıl düzeltilir
Güncelleyin
- io.jenkins.plugins:pipeline-groovy-lib613.v9c41a_160233f ya da sonraki bir sürüm
- org.jenkins-ci.plugins.workflow:workflow-cps-global-lib588.v576c103a_ff86 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins groovy_libraries | v ≤ 612.v84da_9c54906d | — |
| io.jenkins.plugins:pipeline-groovy-libMaven | v < 613.v9c41a_160233f | 613.v9c41a_160233f |
| org.jenkins-ci.plugins.workflow:workflow-cps-global-libMaven | v < 588.v576c103a_ff86 | 588.v576c103a_ff86 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.