CVE-2023-32994

Düşük

Açıklama

Jenkins SAML Single Sign On(SSO) Plugin 2.1.0 ve önceki sürümleri, SAML meta verilerini almak için miniOrange veya yapılandırılmış IdP ile kurulan bağlantılarda SSL/TLS sertifika doğrulamasını koşulsuz olarak devre dışı bırakır; bu durum, söz konusu bağlantıları ele geçirmek için bir ortadaki adam (man-in-the-middle) saldırısı kullanılarak istismar edilebilir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Jenkins Saml Single Sign On

Yayın16 May 2023

İlk görülme16 May 2023

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

io.jenkins.plugins:miniorange-saml-sp2.2.0 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-05-16/#SECURITY-3001%20(2)

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins saml_single_sign_on	v ≤ 2.1.0	—
io.jenkins.plugins:miniorange-saml-spMaven	v < 2.2.0	2.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.