ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-04259
10критическая

BDU:2023-04259 (CVE-2023-37946)

Уязвимость плагина Jenkins OpenShift Login, связанная с некорректным управлением сеансом, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2023-07-31
Описание

Уязвимость плагина Jenkins OpenShift Login связана с некорректным управлением сеансом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Затрагиваемое ПО и версии
Red Hat OpenShift Container Platform (4)OpenShift Developer Tools and ServicesJenkins OpenShift Login Plugin (до 1.1.0.227.v27e08dfb_1a_20 включительно)
Способ устранения

Использование рекомендаций:

Для программных продуктов Jenkins:
https://www.jenkins.io/security/advisory/2023-07-12/#SECURITY-2998

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-37946

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2023-37946https://www.jenkins.io/security/advisory/2023-07-12/#SECURITY-2998https://safe-surf.ru/specialists/bulletins-nkcki/696428/?sphrase_id=45673
Проверьте безопасность своего сайта и почты → Полная проверка домена