PT-2025-14510
CVE-2025-31720
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins 2.503 والإصدارات الأقدم منها
إصدارات Jenkins LTS 2.492.2 والإصدارات الأقدم منها
الوصف
يسمح غياب فحص الأذونات في Jenkins للمهاجمين الذين يمتلكون إذن
Computer/Create، ولكن دون إذن Computer/Extended Read، بنسخ وكيل، مما يتيح لهم الوصول إلى إعداداته.التوصيات
بالنسبة لإصدارات Jenkins 2.503 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لغياب فحص الأذونات.
بالنسبة لإصدارات Jenkins LTS 2.492.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لخلل التحقق من الأذونات.
كحل مؤقت، ضع في اعتبارك تقييد الأذونات
Computer/Create لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾