Jenkins Delphix Plugin has improper SSL/TLS certificate validation
In Jenkins Delphix Plugin 3.0.1 through 3.1.0 (both inclusive) a global option for administrators to enable or disable SSL/TLS certificate validation for Data Control Tower (DCT) connections fails to take effect until Jenkins is restarted when switching from disabled validation to enabled validation.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Java / Kotlin (Maven) | org.jenkins-ci.plugins:delphix | >= 3.0.1, < 3.1.1 | 3.1.1 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2024-28162
- https://github.com/jenkinsci/delphix-plugin/commit/798a36148526dbf6028eb6443f193c8f02c75cf2
- https://github.com/jenkinsci/delphix-plugin
- https://www.jenkins.io/security/advisory/2024-03-06/#SECURITY-3330
- http://www.openwall.com/lists/oss-security/2024/03/06/3
- Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N- Słabość (CWE)
CWE-295- Platforma
- Java / Kotlin (Maven)
- Paczka
org.jenkins-ci.plugins:delphix- Ujawniono
- 06.03.2024
- Aktualizacja
- 11.10.2026 12:21
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-pfh3-j79r-vqrj - CC BY 4.0
Historia podatności: org.jenkins-ci.plugins:delphix
Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 5
- Pierwsza → ostatnia
- 05.2022 03.2024
- Bez poprawki
- 1
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Wysoka 1
- Średnia 4
Ujawnienia w latach
- 2022: 1
- 2023: 2
- 2024: 2
- 2025: 0
- 2026: 0
-
Jenkins Delphix Plugin has improper SSL/TLS certificate validation ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.