CVE-2024-39460

Orta

Açıklama

Jenkins Bitbucket Branch Source Plugin 886.v44cf5e4ecec5 ve önceki sürümleri, bazı durumlarda Bitbucket OAuth erişim belirtecini derleme günlüğündeki Bitbucket URL'sinin bir parçası olarak yazdırır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jenkins Bitbucket Branch Source

Yayın26 Haz 2024

İlk görülme26 Haz 2024

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source887.va ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2024-06-26/#SECURITY-3363

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins bitbucket_branch_source	v ≤ 886.v44cf5e4ecec5	—
org.jenkins-ci.plugins:cloudbees-bitbucket-branch-sourceMaven	v < 887.va	887.va

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.