【高危】Jenkins MQ Notifier插件暴露构建日志中的敏感信息

admin
admin
admin
102360
文章
87
评论
2024年3月7日16:34:26评论8 views字数 370阅读1分14秒阅读模式
【高危】Jenkins MQ Notifier插件暴露构建日志中的敏感信息

皓月当空，明镜高悬

【高危】Jenkins MQ Notifier插件暴露构建日志中的敏感信息

文末可体验bugSearch系统哦~

【高危】Jenkins MQ Notifier插件暴露构建日志中的敏感信息
漏洞早知道

漏洞名称：Adobe Audition堆缓冲区溢出漏洞

漏洞出现时间：2024年3月6日

影响等级：高危

漏洞说明：

    Jenkins MQ Notifier插件1.4.0及更早版本默认情况下会将潜在敏感的构建参数作为调试信息的一部分记录在构建日志中。

影响版本：

  •  Adobe Adobe Audition <=24.0.3

修复方式：

  • 更新最新插件版本即可。

相关链接：

  • https://nvd.nist.gov/vuln/detail/CVE-2024-28154

  • http://www.loveli.com.cn:12530/one?hydkid=hydk-1709756866.542328

原文始发于微信公众号（皓月当空w）：【高危】Jenkins MQ Notifier插件暴露构建日志中的敏感信息

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月7日16:34:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【高危】Jenkins MQ Notifier插件暴露构建日志中的敏感信息https://cn-sec.com/archives/2554741.html

发表评论

匿名网友 填写信息