CVE-2023-32263
Düşük
Açıklama
Micro Focus Dimensions CM Plugin for Jenkins üzerinde potansiyel bir güvenlik açığı tespit edilmiştir. Bu açık, kimliği doğrulanmış bir kullanıcı saldırgan tarafından kontrol edilen bir Dimensions CM sunucusunu kullanmaya ikna edilirse, giriş sertifikasının ele geçirilmesi için istismar edilebilir. Bu güvenlik açığı yalnızca Jenkins eklentisi giriş sertifikası kimlik bilgilerini kullanacak şekilde yapılandırıldığında geçerlidir. https://www.jenkins.io/security/advisory/2023-06-14/
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
ÜrünMicrofocus Dimensions Cm
Yayın19 Tem 2023
İlk görülme19 Tem 2023
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:dimensionsscm0.9.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus dimensions_cm | 0.8.17 ≤ v ≤ 0.9.3 | — |
| org.jenkins-ci.plugins:dimensionsscmMaven | 0.8.17 ≤ v < 0.9.3.1 | 0.9.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.