CVE-2023-35142

Yüksek

Açıklama

Jenkins Checkmarx Plugin 2022.4.3 ve önceki sürümleri, Checkmarx sunucusuna yapılan bağlantılar için SSL/TLS doğrulamasını varsayılan olarak devre dışı bırakır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Jenkins Checkmarx

Yayın14 Haz 2023

İlk görülme14 Haz 2023

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

com.checkmarx.jenkins:checkmarx2023.2.6 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-06-14/#SECURITY-2870

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins checkmarx	v ≤ 2023.4.3	—
com.checkmarx.jenkins:checkmarxMaven	v < 2023.2.6	2023.2.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.