CVE-2023-41934

Orta

Açıklama

Jenkins Pipeline Maven Integration Plugin 1330.v18e473854496 ve önceki sürümlerde, "Treat username as secret" seçeneği işaretli olsa bile, özel Maven ayarlarında belirtilen kimlik bilgilerinin kullanıcı adları Pipeline derleme günlüklerinde uygun şekilde maskelenmemektedir (yani yıldızlarla değiştirilmemektedir).

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Jenkins Pipeline Maven Integration

Yayın6 Eyl 2023

İlk görülme6 Eyl 2023

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:pipeline-maven1331.v003efa_fd6e81 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-09-06/#SECURITY-3257

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins pipeline_maven_integration	v ≤ 1330.v18e473854496	—
org.jenkins-ci.plugins:pipeline-mavenMaven	v < 1331.v003efa_fd6e81	1331.v003efa_fd6e81

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.