PT-2024-22308
CVE-2024-28162
·
Publicado
2024-03-06
·
Atualizado
2025-05-07
Descrição por
CVSS 3.1
4.2
MédiaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins Delphix, versões 3.0.1 a 3.1.0
Descrição
A opção global que permite aos administradores ativar ou desativar a validação de certificados SSL/TLS para conexões com o Data Control Tower (DCT) só entra em vigor após a reinicialização do Jenkins ao mudar da validação desativada para a ativada.
Recomendações
Para as versões 3.0.1 a 3.1.0 do plugin Jenkins Delphix, reinicie o Jenkins após mudar da validação de certificados SSL/TLS desativada para ativada, a fim de garantir que a alteração entre em vigor.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾