CVE-2023-30520
Orta
Açıklama
Jenkins Quay.io trigger Plugin 0.1 ve önceki sürümleri, Quay.io trigger webhook'ları aracılığıyla gönderilen depo ana sayfa URL'leri için URL şemalarını kısıtlamamaktadır; bu durum, özel olarak hazırlanmış Quay.io trigger webhook yükleri gönderebilen saldırganlar tarafından istismar edilebilen saklı bir siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Jenkins Quay.io Trigger
Yayın12 Nis 2023
İlk görülme12 Nis 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins quay.io_trigger | v ≤ 0.1 | — |
| org.jenkins-ci.plugins:quayio-triggerMaven | v ≤ 0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.