Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Jenkins Plain Credentials a Structs opravuje 2 zranitelnosti
Jenkins upozorňuje na opravu 2 zranitelností v Jenkins rozšířeních Structs a Plain Credentials [1]. Oprava pro rozšíření Structs se nachází ve verzi 338.v848422169819 a pro Plain Credentials ve verzi 183.va_de8f1dd5a_2b_ [1].
Neautentizovanému vzdálenému útočníkovi je v rozšíření Structs umožněno neoprávněně přistupovat k citlivým údajům nacházejícím se v logových zprávách [1].
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Více informací:
- CVE-2024-39458 na cve.org, NVD
- CWE-200 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2024.
Autentizovanému vzdálenému útočníkovi s právy na přístup k souborovému systému kontroleru nebo s rozšířenými právy na čtení je v rozšíření Plain Credentials za určitých okolností umožněno neoprávněně přistupovat k Base64 zakódovaným heslům [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2024-39460 na cve.org, NVD
- CWE-200 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 28. 6. 2024.