CVE-2024-23900
Orta
Açıklama
Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 ve önceki sürümleri, çoklu yapılandırmalı projelerin kullanıcı tanımlı eksen adlarını temizlememektedir; bu durum, Item/Configure yetkisine sahip saldırganların, Jenkins denetleyici dosya sistemi üzerinde herhangi bir config.xml dosyasını oluşturmasına veya içeriği saldırganlar tarafından kontrol edilemeyen şekilde değiştirmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Matrix Project
Yayın24 Oca 2024
İlk görülme24 Oca 2024
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:matrix-project822.824.v14451b ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins matrix_project | v ≤ 822.v01b_8c85d16d2 | — |
| org.jenkins-ci.plugins:matrix-projectMaven | v < 822.824.v14451b | 822.824.v14451b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.