PT-2025-38152
CVE-2025-59475
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins 2.527 والإصدارات الأقدم
إصدارات LTS من Jenkins 2.516.2 والإصدارات الأقدم
الوصف
لا يقوم Jenkins بإجراء فحص للأذونات الخاصة بالقائمة المنسدلة لملف تعريف المستخدم المصادق عليه. وهذا يسمح للمهاجمين الذين لا يمتلكون إذن «Overall/Read» بالحصول على معلومات محدودة حول تكوين Jenkins من خلال عرض الخيارات المتاحة في هذه القائمة، مثل ما إذا كان مكون «Plugin de Credenciais» مثبتًا أم لا.
التوصيات
قم بتحديث Jenkins إلى إصدار أحدث من 2.527.
قم بتحديث Jenkins LTS إلى إصدار أحدث من 2.516.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾