CVE-2024-47805
Yüksek
Açıklama
Jenkins Credentials Plugin 1380.va_435002fa_924 ve öncesi sürümler (1371.1373.v4eb_fa_b_7161e9 hariç), REST API veya CLI üzerinden `config.xml` öğesine erişildiğinde `SecretBytes` türünü kullanan kimlik bilgilerinin şifrelenmiş değerlerini gizlememektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Jenkins Credentials
Yayın2 Eki 2024
İlk görülme2 Eki 2024
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- jenkins credentials1371.1373.v4eb_fa_b_7161e9, 1380.va_435002fa_924 ya da sonraki bir sürüm
- org.jenkins-ci.plugins:credentials1381.v2c3a, 1371.1373.v4eb ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins credentials | v < 1371.1373.v4eb_fa_b_7161e9, 1371.vfee6b_095f0a_3 ≤ v < 1380.va_435002fa_924 | 1371.1373.v4eb_fa_b_7161e9, 1380.va_435002fa_924 |
| org.jenkins-ci.plugins:credentialsMaven | 1372 ≤ v < 1381.v2c3a, v < 1371.1373.v4eb | 1381.v2c3a, 1371.1373.v4eb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.