CVE-2023-32978
Orta
Açıklama
Jenkins LDAP Plugin üzerindeki bir siteler arası istek sahteciliği (CSRF) zafiyeti, saldırganların saldırgan tarafından belirlenen kimlik bilgilerini kullanarak saldırgan tarafından belirtilen bir LDAP sunucusuna bağlanmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Lightweight Directory Access Protocol
Yayın16 May 2023
İlk görülme16 May 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- jenkins lightweight_directory_access_protocol673.v034ec70ec2b_b ya da sonraki bir sürüm
- org.jenkins-ci.plugins:ldap676.vfa ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins lightweight_directory_access_protocol | v < 673.v034ec70ec2b_b | 673.v034ec70ec2b_b |
| org.jenkins-ci.plugins:ldapMaven | v < 676.vfa | 676.vfa |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.