CVE-2024-23905

Orta

Açıklama

Jenkins Red Hat Dependency Analytics Plugin 0.7.1 ve önceki sürümleri; çalışma alanları, arşivlenmiş artefaktlar vb. gibi Jenkins'in indirmeye sunduğu kullanıcı tarafından oluşturulan içerikler için Content-Security-Policy korumasını programatik olarak devre dışı bırakır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Jenkins Red Hat Dependency Analytics

Yayın24 Oca 2024

İlk görülme24 Oca 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

io.jenkins.plugins:redhat-dependency-analytics0.9.0 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2024-01-24/#SECURITY-3322

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins red_hat_dependency_analytics	v ≤ 0.7.1	—
io.jenkins.plugins:redhat-dependency-analyticsMaven	v < 0.9.0	0.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.