SSL/TLS certificate validation globally and unconditionally disabled by Jenkins WebSphere Deployer Plugin

高 7.1CVE-2019-16561 · GHSA-46rr-87h4-f5q6 · 17/12/2019 公開 · 17/06/2026 更新

要点

CVE-2019-16561 は org.jenkins-ci.plugins:websphere-deployer, websphere deployer (jenkins) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:websphere-deployer Maven	`≤ 1.6.1`	修正版なし
websphere deployer jenkins	`≤ 1.6.1`	修正版なし

概要

Jenkins WebSphere Deployer Plugin 1.6.1 and earlier allows users with Overall/Read access to disable SSL/TLS certificate and hostname validation for the entire Jenkins master JVM.

NVD の説明

Jenkins WebSphere Deployer Plugin 1.6.1 and earlier allows users with Overall/Read access to disable SSL/TLS certificate and hostname validation for the entire Jenkins master JVM.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-16561 · ADVISORY
jenkins.io/security/advisory/2019-12-17 · WEB
openwall.com/lists/oss-security/2019/12/17/1 · WEB

org.jenkins-ci.plugins:websphere-deployer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-16561 は org.jenkins-ci.plugins:websphere-deployer, websphere deployer (jenkins) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:websphere-deployer

Maven

≤ 1.6.1

修正版なし

websphere deployer

jenkins

≤ 1.6.1

修正版なし

概要

Jenkins WebSphere Deployer Plugin 1.6.1 and earlier allows users with Overall/Read access to disable SSL/TLS certificate and hostname validation for the entire Jenkins master JVM.

NVD の説明

Jenkins WebSphere Deployer Plugin 1.6.1 and earlier allows users with Overall/Read access to disable SSL/TLS certificate and hostname validation for the entire Jenkins master JVM.

org.jenkins-ci.plugins:websphere-deployer のその他の脆弱性

すべて見る →