PT-2025-28925
CVE-2025-53673
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Jenkins Sensedia Api Platform Tools الإصدار 1.0
الوصف:
يخزن المكون الإضافي Jenkins Sensedia Api Platform Tools رمز التكامل الخاص بـ Sensedia API Manager دون تشفير في ملف التكوين العام الخاص به على وحدة التحكم Jenkins. وهذا يسمح للمستخدمين الذين لديهم حق الوصول إلى نظام الملفات الخاص بوحدة التحكم Jenkins بالاطلاع على الرمز.
التوصيات:
تأكد من أن نظام الملفات الخاص بوحدة التحكم Jenkins محمي بشكل مناسب لمنع الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾