CVE-2024-34144

Kritik

Açıklama

Jenkins Script Security Plugin 1335.vf07d9ce377a_e ve önceki sürümlerde, özel olarak hazırlanmış constructor gövdelerini içeren bir sandbox atlatma zafiyeti; Pipeline'lar dahil olmak üzere sandbox kapsamındaki betikleri tanımlama ve çalıştırma yetkisine sahip saldırganların, sandbox korumasını atlatarak Jenkins controller JVM bağlamında rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Jenkins Script Security

Yayın2 May 2024

İlk görülme2 May 2024

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:script-security1336.vf33a ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2024-05-02/#SECURITY-3341

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins script_security	v ≤ 1335.vf07d9ce377a_e	—
org.jenkins-ci.plugins:script-securityMaven	v < 1336.vf33a	1336.vf33a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.