CVE-2023-41946
Düşük
Açıklama
Jenkins Frugal Testing Plugin 1.1 ve önceki sürümlerdeki bir siteler arası istek sahteciliği (CSRF) zafiyeti; saldırgan tarafından belirlenen kullanıcı adına karşılık gelen geçerli bir kimlik bilgisi mevcutsa, saldırganların saldırgan tarafından belirtilen kimlik bilgilerini kullanarak Frugal Testing'e bağlanmasına ve Frugal Testing'den test ID'lerini ve isimlerini almasına olanak tanır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Jenkins Frugal Testing
Yayın6 Eyl 2023
İlk görülme6 Eyl 2023
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins frugal_testing | v ≤ 1.1 | — |
| io.jenkins.plugins:frugal-testingMaven | v ≤ 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.