PT-2025-50357
CVE-2025-67639
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jenkins 2.540 والإصدارات الأقدم
إصدارات Jenkins LTS 2.528.2 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) في Jenkins قد تسمح لمهاجم بإقناع المستخدمين بتسجيل الدخول إلى حساب المهاجم. يستغل هجوم CSRF عملية المصادقة الحالية للمستخدم للقيام بأعمال نيابة عنه دون علمه.
التوصيات
قم بتحديث Jenkins إلى إصدار أحدث من 2.540.
قم بتحديث Jenkins LTS إلى إصدار أحدث من 2.528.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾