CVE-2024-28152

Orta

Açıklama

Jenkins Bitbucket Branch Source Plugin 866.vdea_7dcd3008e ve öncesinde (848.850.v6a_a_2a_234a_c81 hariç), fork'lardan gelen çekme istekleri keşfedilirken, Bitbucket Server kullanıldığında "Forks in the same account" güven politikası, projeye yazma erişimi olmayan kullanıcıların Jenkinsfile dosyalarında değişiklik yapmasına izin verir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

Ürün

Jenkins Bitbucket Branch Source

Yayın6 Mar 2024

İlk görülme6 Mar 2024

Zayıflık türüCWE-281CWE-281

Nasıl düzeltilir

Güncelleyin

jenkins bitbucket_branch_source848.850.v6a_a_2a_234a_c81 ya da sonraki bir sürüm
org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source871.v28d74e8b_4226 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2024-03-06/#SECURITY-3300

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins bitbucket_branch_source	v < 848.850.v6a_a_2a_234a_c81, 856.v04c46c86f911, 866.vdea_7dcd3008e	848.850.v6a_a_2a_234a_c81
org.jenkins-ci.plugins:cloudbees-bitbucket-branch-sourceMaven	v < 871.v28d74e8b_4226	871.v28d74e8b_4226

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.