SSL/TLS certificate validation disabled by default in Jenkins Checkmarx Plugin

ÉLEVÉE 8.1CVE-2023-35142 · GHSA-rr3p-5fcf-v5m3 · Published 14/06/2023 · updated 17/06/2026

En bref

CVE-2023-35142 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant com.checkmarx.jenkins:checkmarx, checkmarx (jenkins).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.78%, plus élevée que 55.8% des vulnérabilités.
Correctif : mettre à jour vers 2023.2.6 ou plus récent.

Package	Affected versions	Patched versions
com.checkmarx.jenkins:checkmarx Maven	`< 2023.2.6`	`2023.2.6`
checkmarx jenkins	`≤ 2023.4.3`	No fix yet

Jenkins Checkmarx Plugin 2022.4.3 and earlier disables SSL/TLS validation for connections to the Checkmarx server by default.

NVD description

Jenkins Checkmarx Plugin 2022.4.3 and earlier disables SSL/TLS validation for connections to the Checkmarx server by default.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

< 2023.2.6

2023.2.6

≤ 2023.4.3

No fix yet

Autres vulnérabilités de com.checkmarx.jenkins:checkmarx

Tout voir →