PT-2024-22308 · Jenkins · Jenkins Delphix Plugin+1

Yaroslav Afenkin · Publicado 2024-03-06 · Atualizado 2025-05-07 · CVE-2024-28162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Delphix, versões 3.0.1 a 3.1.0

Descrição

A opção global que permite aos administradores ativar ou desativar a validação de certificados SSL/TLS para conexões com o Data Control Tower (DCT) só entra em vigor após a reinicialização do Jenkins ao mudar da validação desativada para a ativada.

Recomendações

Para as versões 3.0.1 a 3.1.0 do plugin Jenkins Delphix, reinicie o Jenkins após mudar da validação de certificados SSL/TLS desativada para ativada, a fim de garantir que a alteração entre em vigor.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-28162

GHSA-PFH3-J79R-VQRJ

Produtos afetados

Jenkins

Jenkins Delphix Plugin

Referências · 9

• https://github.com/jenkinsci/delphix-plugin · Nota
• https://github.com/jenkinsci/delphix-plugin/commit/798a36148526dbf6028eb6443f193c8f02c75cf2 · Nota
• https://t.me/cvenotify/121210 · Publicação no Telegram
• https://t.me/cvenotify/101404 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-28162 · Nota de Segurança
• https://jenkins.io/security/advisory/2024-03-06/#SECURITY-3330 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pfh3-j79r-vqrj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28162 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/03/06/3 · Nota