Jenkins Plugin GitLab Branch Source 安全漏洞

CNNVD-ID编号 CNNVD-202401-2203
CVE编号 CVE-2024-23901
发布时间 2024-01-24
更新时间 2024-01-25
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Jenkins

漏洞介绍

Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建,部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins Plugin GitLab Branch Source 684.vea_fa_7c1e2fe3版本及之前版本存在安全漏洞,该漏洞源于无条件发现与配置的所有者组共享的项目,允许攻击者配置和共享项目,从而导致 Jenkins 在下次扫描该组时构建精心设计的 Pipeline。

漏洞补丁

目前暂无Jenkins Plugin GitLab Branch Source 安全漏洞的补丁信息,如Jenkins Plugin GitLab Branch Source 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD