PT-2025-21242
CVE-2025-47889
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-06-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WSO2 OAuth لـ Jenkins، الإصدارات 1.0 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتسجيل الدخول إلى وحدات التحكم باستخدام مجال الأمان ”WSO2 OAuth“ باستخدام أي اسم مستخدم وكلمة مرور، بما في ذلك أسماء المستخدمين غير الموجودة، وذلك بسبب قبول مطالبات المصادقة دون التحقق من صحتها. يُقدَّر أن أكثر من 720,000 مثيل من Jenkins معرضة للإنترنت وقد تكون متأثرة بهذه الثغرة الأمنية.
التوصيات
بالنسبة للإصدارات 1.0 والإصدارات الأقدم من المكون الإضافي WSO2 OAuth لـ Jenkins، يُنصح بتعطيل مجال الأمان ”WSO2 OAuth“ حتى يتوفر تصحيح لمنع الوصول غير المصادق عليه. قم بتقييد الوصول إلى وحدات التحكم التي تستخدم مجال الأمان هذا لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾