CVE-2023-32979

Orta

Açıklama

Jenkins Email Extension Plugin, form doğrulamayı uygulayan bir yöntemde izin kontrolü gerçekleştirmemektedir; bu durum, Overall/Read iznine sahip saldırganların, denetleyici dosya sistemindeki Jenkins ana dizininde bulunan email-templates/ dizinindeki dosyaların varlığını kontrol etmelerine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Email Extension

Yayın16 May 2023

İlk görülme16 May 2023

Zayıflık türüCWE-732CWE-732

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:email-ext2.96.1 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-05-16/#SECURITY-3088%20(1)

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins email_extension	v ≤ 2.96	—
org.jenkins-ci.plugins:email-extMaven	v < 2.96.1	2.96.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.