PT-2025-35782
CVE-2025-58460
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jenkins OpenTelemetry Plugin، الإصدارات 3.1543.v8446b 92b cd64 والإصدارات الأقدم
الوصف
يؤدي غياب فحص الأذونات إلى تمكين المهاجمين الذين يمتلكون أذونات «شاملة/قراءة» من الاتصال بعنوان URL يحدده المهاجم، باستخدام معرّفات بيانات الاعتماد التي تم الحصول عليها عبر وسائل أخرى. وقد يؤدي ذلك إلى الاستيلاء على بيانات الاعتماد المخزنة في Jenkins.
التوصيات
قم بالتحديث إلى إصدار أحدث من المكون الإضافي Jenkins OpenTelemetry.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾