Jenkins Codefresh Integration Plugin Improper Certificate Validation vulnerability

高 7.5CVE-2019-10381 · GHSA-862j-cv9p-6hpf · 07/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10381 は org.jenkins-ci.plugins:codefresh, codefresh integration (jenkins) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:codefresh Maven	`≤ 1.8`	修正版なし
codefresh integration jenkins	`≤ 1.8`	修正版なし

Codefresh Integration Plugin unconditionally disables SSL/TLS certificate validation for the entire Jenkins controller JVM.

As of publication of this advisory, there is no fix.

NVD の説明

Jenkins Codefresh Integration Plugin 1.8 and earlier disables SSL/TLS and hostname verification globally for the Jenkins master JVM.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。