CVE-2023-27899
Yüksek
Açıklama
Jenkins 2.393 ve öncesi ile LTS 2.375.3 ve öncesi sürümlerde, kurulum için bir eklenti yüklenirken varsayılan geçici dizinde yeni oluşturulan dosyalar için varsayılan izinlerle geçici bir dosya oluşturulur; bu durum, Jenkins controller dosya sistemine erişimi olan saldırganların dosyayı kullanılmadan önce okumasına ve yazmasına olanak tanıyarak potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Jenkins
Yayın10 Mar 2023
İlk görülme10 Mar 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- jenkins jenkins2.375.4, 2.394 ya da sonraki bir sürüm
- org.jenkins-ci.main:jenkins-core2.387.1, 2.375.4, 2.394 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jenkins | v < 2.375.4, v < 2.394 | 2.375.4, 2.394 |
| org.jenkins-ci.main:jenkins-coreMaven | 2.376 ≤ v < 2.387.1, v < 2.375.4, 2.388 ≤ v < 2.394 | 2.387.1, 2.375.4, 2.394 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.