CVE-2024-43045

Orta

Açıklama

Jenkins 2.470 ve öncesi ile LTS 2.452.3 ve öncesi sürümler, bir HTTP uç noktasında izin kontrolü gerçekleştirmez; bu durum, Overall/Read iznine sahip saldırganların diğer kullanıcıların "My Views" bölümlerine erişmesine olanak tanır.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

Ürün

Jenkins

Yayın7 Ağu 2024

İlk görülme7 Ağu 2024

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

jenkins jenkins2.452.4, 2.471 ya da sonraki bir sürüm
org.jenkins-ci.main:jenkins-core2.452.4, 2.462.1, 2.471 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2024-08-07/#SECURITY-3349

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins jenkins	v < 2.452.4, v < 2.471	2.452.4, 2.471
org.jenkins-ci.main:jenkins-coreMaven	v < 2.452.4, 2.460 ≤ v < 2.462.1, 2.470 ≤ v < 2.471	2.452.4, 2.462.1, 2.471

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.