CVE-2024-23898
Yüksek
Açıklama
Jenkins 2.217 ile 2.441 (her ikisi de dahil) ve LTS 2.222.1 ile 2.426.2 (her ikisi de dahil) sürümleri, CLI WebSocket uç noktası üzerinden yapılan isteklerin kaynak doğrulamasını gerçekleştirmez; bu durum, saldırganların Jenkins denetleyicisi üzerinde CLI komutları yürütmesine olanak tanıyan bir siteler arası WebSocket gaspı (CSWSH) zafiyetine yol açar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Jenkins
Yayın24 Oca 2024
İlk görülme24 Oca 2024
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.main:jenkins-core2.426.3, 2.442 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jenkins | 2.217 ≤ v ≤ 2.441, 2.222.1 ≤ v ≤ 2.426.2 | — |
| org.jenkins-ci.main:jenkins-coreMaven | 2.217 ≤ v < 2.426.3, 2.427 ≤ v < 2.442, Aralık belirtilmemiş | 2.426.3, 2.442 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.