CVE-2024-47803
Orta
Açıklama
Jenkins 2.478 ve öncesi ile LTS 2.462.2 ve öncesi sürümler, `secretTextarea` form alanını içeren form gönderimleri için oluşturulan hata mesajlarındaki çok satırlı gizli değerleri maskelememektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins
Yayın2 Eki 2024
İlk görülme2 Eki 2024
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- jenkins jenkins2.462.3, 2.479 ya da sonraki bir sürüm
- org.jenkins-ci.main:jenkins-core2.462.3, 2.479 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins jenkins | v < 2.462.3, v < 2.479 | 2.462.3, 2.479 |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.462.3, 2.466 ≤ v < 2.479 | 2.462.3, 2.479 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.