>
Jenkins CollabNet Plugins Plugin 安全漏洞
Jenkins CollabNet Plugins Plugin 安全漏洞
CNNVD-ID编号 | CNNVD-202208-3768 | CVE编号 | CVE-2022-38665 |
发布时间 | 2022-08-23 | 更新时间 | 2022-08-24 |
漏洞类型 | 其他 | 漏洞来源 | N/A |
危险等级 | N/A | 威胁类型 | N/A |
厂商 | N/A |
漏洞介绍
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建,部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins CollabNet Plugins Plugin 2.0.8及之前版本存在安全漏洞,该漏洞源于将未加密的RabbitMQ密码存储在Jenkins控制器上的全局配置文件中,有权访问Jenkins控制器文件系统的用户可以查看该密码。漏洞补丁
目前厂商已发布升级了Jenkins CollabNet Plugins Plugin 安全漏洞的补丁,Jenkins CollabNet Plugins Plugin 安全漏洞的补丁获取链接: https://www.jenkins.io/security/advisory/2022-08-23/#SECURITY-2157参考网址
来源:CONFIRM
链接:https://www.jenkins.io/security/advisory/2022-08-23/#SECURITY-2157
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2022/08/23/2
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Jenkins-Plugins-multiple-vulnerabilities-39097
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-3768

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论