CVE-2023-46654

Yüksek

Açıklama

Jenkins CloudBees CD Plugin 1.1.32 ve önceki sürümleri, 'CloudBees CD - Publish Artifact' yapılandırması sonrası adımının temizleme işlemi sırasında beklenen dizinin dışındaki konumlara giden sembolik bağlantıları takip eder; bu durum, işlerilemlerini yapılandırabilen saldırganların Jenkins denetleyici dosya sistemindeki rastgele dosyaları silmesine olanak tanır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Jenkins Cloudbees Cd

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:electricflow1.1.33 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2023-10-25/#SECURITY-3237

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins cloudbees_cd	v ≤ 1.1.32	—
org.jenkins-ci.plugins:electricflowMaven	v < 1.1.33	1.1.33

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.