CVE-2024-5273
Orta
Açıklama
Jenkins Report Info Plugin 1.2 ve önceki sürümleri, rapor dosyalarını sunarken workspace dizininin yol doğrulamasını gerçekleştirmez; bu durum, Item/Configure yetkisine sahip saldırganların workspace yolunu düzenleyerek denetleyici dosya sistemindeki Surefire hatalarını, PMD ihlallerini, Findbugs hatalarını ve Checkstyle hatalarını elde etmelerine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Report Info
Yayın24 May 2024
İlk görülme24 May 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins report_info | v ≤ 1.2 | — |
| org.jenkins-ci.plugins:report-infoMaven | v ≤ 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.