CVE-2023-46652

Orta

Açıklama

Jenkins lambdatest-automation Plugin 1.20.9 ve önceki sürümlerdeki eksik bir izin kontrolü, Overall/Read iznine sahip saldırganların Jenkins'te saklanan LAMBDATEST kimlik bilgileri ID'lerini listelemesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Lambdatest-automation

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:lambdatest-automation1.20.10 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-10-25/#SECURITY-3222

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins lambdatest-automation	v ≤ 1.20.9	—
org.jenkins-ci.plugins:lambdatest-automationMaven	v < 1.20.10	1.20.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.