CVE-2024-23903
Orta
Açıklama
Jenkins GitLab Branch Source Plugin 684.vea_fa_7c1e2fe3 ve önceki sürümleri, sağlanan ve beklenen webhook belirtecinin eşit olup olmadığını kontrol ederken sabit zamanlı olmayan bir karşılaştırma fonksiyonu kullanmaktadır; bu durum, saldırganların geçerli bir webhook belirteci elde etmek için istatistiksel yöntemler kullanmasına potansiyel olarak olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Jenkins Github Branch Source
Yayın24 Oca 2024
İlk görülme24 Oca 2024
Zayıflık türüCWE-697CWE-697
Nasıl düzeltilir
Güncelleyin
- io.jenkins.plugins:gitlab-branch-source688.v5fa ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins github_branch_source | v ≤ 684.vea_fa_7c1e2fe3 | — |
| io.jenkins.plugins:gitlab-branch-sourceMaven | v < 688.v5fa | 688.v5fa |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.