En bref
- CVE-2024-28162 est une vulnérabilité MOYENNE (CVSS 4.2) touchant org.jenkins-ci.plugins:delphix, delphix (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.34%, plus élevée que 27.1% des vulnérabilités.
- Correctif : mettre à jour vers 3.1.1 ou plus récent.
Description
In Jenkins Delphix Plugin 3.0.1 through 3.1.0 (both inclusive) a global option for administrators to enable or disable SSL/TLS certificate validation for Data Control Tower (DCT) connections fails to take effect until Jenkins is restarted when switching from disabled validation to enabled validation.
NVD description
In Jenkins Delphix Plugin 3.0.1 through 3.1.0 (both inclusive) a global option for administrators to enable or disable SSL/TLS certificate validation for Data Control Tower (DCT) connections fails to take effect until Jenkins is restarted when switching from disabled validation to enabled validation.
Autres vulnérabilités de org.jenkins-ci.plugins:delphix
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free