CVE-2024-28154

Orta

Açıklama

Jenkins MQ Notifier Plugin 1.4.0 ve önceki sürümleri, varsayılan olarak hata ayıklama bilgilerinin bir parçası olarak potansiyel olarak hassas yapılandırma parametrelerini yapılandırma günlüklerine kaydeder.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Jenkins Mq Notifier

Yayın6 Mar 2024

İlk görülme6 Mar 2024

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

jenkins mq_notifier1.4.1 ya da sonraki bir sürüm
com.sonymobile.jenkins.plugins.mq:mq-notifier1.4.1 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2024-03-06/#SECURITY-3180

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins mq_notifier	v < 1.4.1	1.4.1
com.sonymobile.jenkins.plugins.mq:mq-notifierMaven	v < 1.4.1	1.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.