Jenkins Git Plugin 安全漏洞

admin 2022-10-10 15:29:02 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Jenkins Git Plugin 安全漏洞

  • CNNVD编号:CNNVD-202207-2504
  • 危害等级: 高危
  • CVE编号: CVE-2022-36883
  • 漏洞类型: 其他
  • 发布时间: 2022-07-27
  • 威胁类型: 远程
  • 更新时间: 2022-08-10
  • 厂        商:
  • 漏洞来源:

漏洞简介

Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建,部署和自动化任何项目。Jenkins Plugin是一个应用软件。

Jenkins Git Plugin 4.11.3版本及之前版本存在安全漏洞,该漏洞源于缺少权限检查。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-284

参考网址

来源:CONFIRM

链接:https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-284

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2022/07/27/1

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Jenkins-plugins-multiple-vulnerabilities-38933

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-36883/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.3676

受影响实体

    暂无


补丁

  • Jenkins Git Plugin 安全漏洞的修复措施

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论:0   参与:  0