CVE-2024-52553
Yüksek
Açıklama
Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d ve önceki sürümleri, giriş yapıldığında önceki oturumu geçersiz kılmamaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Jenkins Openid Connect Authentication
Yayın13 Kas 2024
İlk görülme13 Kas 2024
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- jenkins openid_connect_authentication4.421.v5422614eb_e0a ya da sonraki bir sürüm
- org.jenkins-ci.plugins:oic-auth4.421.v5422614eb ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins openid_connect_authentication | v < 4.421.v5422614eb_e0a | 4.421.v5422614eb_e0a |
| org.jenkins-ci.plugins:oic-authMaven | v < 4.421.v5422614eb | 4.421.v5422614eb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.