ГлавнаяБаза уязвимостей БДУ → BDU:2023-06709
4средняя

BDU:2023-06709

Уязвимость плагина Jenkins Fortify Plugin, связанная с ошибками авторизации, позволяющая нарушителю получить доступ к сессии другого пользователя
Опубликовано: 2023-10-14
Описание

Уязвимость плагина Jenkins Fortify Plugin связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к сессии другого пользователя

Затрагиваемое ПО и версии
Fortify (до 22.2.39)
Способ устранения

Использование рекомендаций:
https://www.jenkins.io/security/advisory/2023-08-16/#SECURITY-3115

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.jenkins.io/security/advisory/2023-08-16/#SECURITY-3115
Проверьте безопасность своего сайта и почты → Полная проверка домена