CVE-2023-33001

Yüksek

Açıklama

Jenkins HashiCorp Vault Plugin 360.v0a_1c04cf807d ve önceki sürümleri, dayanıklı görev günlüğü için anlık gönderim modu (push mode) etkinleştirildiğinde, yapılandırma günlüğündeki kimlik bilgilerini uygun şekilde maskelemez (yani yıldızlarla değiştirmez).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Jenkins Hashicorp Vault

Yayın16 May 2023

İlk görülme16 May 2023

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2023-05-16/#SECURITY-3077

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins hashicorp_vault	v ≤ 360.v0a_1c04cf807d	—
com.datapipe.jenkins.plugins:hashicorp-vault-pluginMaven	v ≤ 360.v0a	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.