SSL/TLS certificate validation disabled by default in Jenkins Checkmarx Plugin

HOCH 8.1CVE-2023-35142 · GHSA-rr3p-5fcf-v5m3 · Published 14/06/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-35142 ist eine Schwachstelle (HOCH (CVSS 8.1)) in com.checkmarx.jenkins:checkmarx, checkmarx (jenkins).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.78%, höher als bei 55.8% aller Schwachstellen.
Abhilfe: auf 2023.2.6 oder neuer aktualisieren.

Package	Affected versions	Patched versions
com.checkmarx.jenkins:checkmarx Maven	`< 2023.2.6`	`2023.2.6`
checkmarx jenkins	`≤ 2023.4.3`	No fix yet

Jenkins Checkmarx Plugin 2022.4.3 and earlier disables SSL/TLS validation for connections to the Checkmarx server by default.

NVD description

Jenkins Checkmarx Plugin 2022.4.3 and earlier disables SSL/TLS validation for connections to the Checkmarx server by default.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

< 2023.2.6

2023.2.6

≤ 2023.4.3

No fix yet

Weitere Schwachstellen in com.checkmarx.jenkins:checkmarx

Alle anzeigen →