PT-2025-35781
CVE-2025-58459
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي global-build-stats لـ Jenkins، الإصدارات 322.v22f4db 18e2dd والإصدارات الأقدم
الوصف
لا يقوم المكون الإضافي Jenkins global-build-stats بإجراء عمليات التحقق من الأذونات في نقاط نهاية واجهة برمجة التطبيقات (API) REST الخاصة به. يمكن للمهاجمين الذين يمتلكون إذن «Overall/Read» (عام/قراءة) حصر معرّفات المخططات.
التوصيات
قم بالتحديث إلى إصدار أحدث من 322.v22f4db 18e2dd.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾