CVE-2024-39459
Orta
Açıklama
Nadir durumlarda Jenkins Plain Credentials Plugin 182.v468b_97b_9dcb_8 ve önceki sürümleri, gizli dosya kimlik bilgilerini Jenkins controller dosya sisteminde şifrelenmemiş olarak (yalnızca Base64 ile kodlanmış şekilde) saklar; bu durum, söz konusu bilgilerin Jenkins controller dosya sistemine erişimi olan kullanıcılar (global kimlik bilgileri) veya Item/Extended Read iznine sahip kullanıcılar (klasör kapsamlı kimlik bilgileri) tarafından görüntülenmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Plain Credentials
Yayın26 Haz 2024
İlk görülme26 Haz 2024
Zayıflık türüCWE-922CWE-922
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:plain-credentials183.va ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins plain_credentials | v ≤ 182.v468b_97b_9dcb_8 | — |
| org.jenkins-ci.plugins:plain-credentialsMaven | v < 183.va | 183.va |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.