CVE-2023-28672

Orta

Açıklama

Jenkins OctoPerf Load Testing Plugin 4.5.1 ve önceki sürümleri, bir bağlantı testi HTTP uç noktasında izin kontrolü gerçekleştirmemektedir; bu durum, Overall/Read iznine sahip saldırganların, başka bir yöntemle elde edilen saldırgan tarafından belirlenmiş kimlik bilgisi kimliklerini kullanarak saldırgan tarafından belirtilen bir URL'ye bağlanmasına ve Jenkins'te saklanan kimlik bilgilerini ele geçirmesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Jenkins Octoperf Load Testing

Yayın2 Nis 2023

İlk görülme2 Nis 2023

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

org.jenkinsci.plugins:octoperf4.5.2 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-03-21/#SECURITY-3067%20(2)

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins octoperf_load_testing	v ≤ 4.5.1	—
org.jenkinsci.plugins:octoperfMaven	v < 4.5.2	4.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.