PT-2025-11702
CVE-2025-30197
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jenkins Zoho QEngine، الإصدارات 1.0.29.vfa cc23396502 والإصدارات الأقدم
الوصف
تتعلق هذه المشكلة بمكوّن Jenkins Zoho QEngine الإضافي، حيث لا يتم إخفاء حقل النموذج
QEngine API Key، مما قد يتيح للمهاجمين رؤيته والتقاطه.التوصيات
بالنسبة للإصدارات 1.0.29.vfa cc23396502 والإصدارات الأقدم من المكون الإضافي Jenkins Zoho QEngine، يُنصح بإخفاء حقل النموذج
QEngine API Key لمنع المهاجمين المحتملين من رؤيته والتقاطه.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾