Missing permission check in Jenkins Favorite Plugin

TRUNG BÌNH 4.3CVE-2017-1000243 · GHSA-268v-2qq7-84pf · Công bố 01/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-1000243 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jvnet.hudson.plugins:favorite, favorite plugin (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jvnet.hudson.plugins:favorite Maven	`< 2.3.0`	`2.3.0`
favorite plugin jenkins	`≤ 2.1.4`	Chưa có bản vá

Mô tả

Jenkins Favorite Plugin up to and including 2.1.0 does not perform permission checks when changing favorite status, allowing any user to set any other user's favorites

Mô tả của NVD

Jenkins Favorite Plugin 2.1.4 and older does not perform permission checks when changing favorite status, allowing any user to set any other user's favorites

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-1000243 · ADVISORY
jenkinsci/favorite-plugin · PACKAGE
jenkins.io/security/advisory/2017-06-06 · WEB
securityfocus.com/bid/101946 · WEB
jenkins.io/security/advisory/2017-06-06 · Vendor Advisory

Lỗ hổng khác của org.jvnet.hudson.plugins:favorite

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jvnet.hudson.plugins:favorite

Maven

< 2.3.0

2.3.0

favorite plugin

jenkins

≤ 2.1.4