Threat Investigation
Tanıtım talep edin

CVE-2023-25721

Orta

Açıklama

23.3.19.0 sürümünden önceki Veracode Scan Jenkins Plugin; "Connect using proxy" seçeneği etkinleştirilip proxy kimlik bilgileriyle yapılandırıldığında, Jenkins genel sistem ayarlarında hata ayıklama (debug) modu etkin olduğunda ve uzak ajan işleri için bir tarama yapılandırıldığında, kullanıcıların (iş günlüğünü görüntüleme yetkisine sahip olanlar) proxy kimlik bilgilerini keşfetmesine olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVeracode
Yayın28 Mar 2023
İlk görülme28 Mar 2023
Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin
  • veracode veracode23.3.19.0 ya da sonraki bir sürüm
  • com.veracode.jenkins:veracode-scan23.3.19.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
veracode veracodev < 23.3.19.023.3.19.0
com.veracode.jenkins:veracode-scanMavenv < 23.3.19.023.3.19.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.