PT-2025-50354
CVE-2025-67636
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins 2.540 والإصدارات الأقدم
إصدارات Jenkins LTS 2.528.2 والإصدارات الأقدم
الوصف
يؤدي عدم وجود فحص للأذونات إلى السماح للمهاجمين الذين يتمتعون بأذونات «العرض/القراءة» بالاطلاع على قيم كلمات المرور المشفرة في العروض.
التوصيات
قم بتحديث Jenkins إلى إصدار أحدث من 2.540.
قم بتحديث Jenkins LTS إلى إصدار أحدث من 2.528.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾