CVE-2023-32996

Orta

Açıklama

Jenkins SAML Single Sign On(SSO) Plugin 2.0.0 ve önceki sürümlerdeki eksik bir izin kontrolü, Overall/Read iznine sahip saldırganların, e-posta göndermek için miniOrange API'sine saldırgan tarafından belirlenen içeriği içeren JSON gövdeli bir HTTP POST isteği göndermesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Saml Single Sign-on

Yayın16 May 2023

İlk görülme16 May 2023

Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin

io.jenkins.plugins:miniorange-saml-sp2.0.1 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-05-16/#SECURITY-2994

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins saml_single_sign-on	v ≤ 2.0.0	—
io.jenkins.plugins:miniorange-saml-spMaven	v < 2.0.1	2.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.