PT-2025-14511
CVE-2025-31721
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins 2.503 والإصدارات الأقدم منها
إصدارات Jenkins LTS 2.492.2 والإصدارات الأقدم منها
الوصف
يسمح غياب فحص الأذونات في Jenkins للمهاجمين الذين يمتلكون إذن
Computer/Create، ولكن لا يمتلكون إذن Computer/Configure، بنسخ وكيل، مما يتيح لهم الوصول إلى الأسرار المشفرة في تكوينه.التوصيات
بالنسبة لإصدارات Jenkins 2.503 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لغياب فحص الأذونات.
بالنسبة لإصدارات Jenkins LTS 2.492.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لخلل التحقق من الأذونات.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة نسخ الوكيل لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾