PT-2025-21238
CVE-2025-47885
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-06-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Jenkins Health Advisor من CloudBees، الإصدارات 374.v194b d4f0c8c8 والإصدارات الأقدم
الوصف:
تؤدي هذه المشكلة إلى ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة. ويحدث ذلك لأن المكون الإضافي لا يقوم بتشفير استجابات خادم Jenkins Health Advisor، مما يجعله عرضة للاستغلال من قبل المهاجمين القادرين على التحكم في هذه الاستجابات.
التوصيات:
بالنسبة للإصدارات 374.v194b d4f0c8c8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يقوم بتشفير استجابات خادم Jenkins Health Advisor بشكل مناسب لمنع هجمات XSS المخزنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾