PT-2025-35780
CVE-2025-58458
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Git Client لـ Jenkins، الإصدارات 6.3.2 وما قبلها
الوصف
تختلف استجابات التحقق من صحة النموذج لحقل URL الخاص بـ Git اعتمادًا على ما إذا كان مسار الملف المحدد موجودًا في وحدة التحكم في Jenkins عند استخدام بروتوكول
amazon-s3 مع JGit. وهذا يسمح للمهاجمين الذين يتمتعون بأذونات «Overall/Read» بالتحقق من وجود مسار ملف محدد من قبل المهاجم في نظام الملفات الخاص بوحدة التحكم في Jenkins.التوصيات
قم بتحديث المكون الإضافي Git Client الخاص بـ Jenkins إلى إصدار أحدث من 6.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾