PT-2025-50361
CVE-2025-67643
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jenkins Redpen - Pipeline Reporter for Jira، الإصدارات 1.054.v7b 9517b 6b 202 والإصدارات الأقدم
الوصف
لا يقوم المكون الإضافي Jenkins Redpen - Pipeline Reporter for Jira بالتحقق بشكل كافٍ من صحة مسارات الملفات داخل دليل مساحة العمل أثناء تحميل العناصر إلى Jira. وهذا يسمح للمستخدمين الذين يتمتعون بأذونات «Item/Configure» بالوصول إلى الملفات الموجودة في دليل مساحة عمل وحدة التحكم Jenkins. تنشأ المشكلة عن عدم كفاية التحقق من صحة المسار، مما قد يسمح باسترداد الملفات دون إذن.
التوصيات
قم بتحديث المكون الإضافي Jenkins Redpen - Pipeline Reporter for Jira إلى إصدار أحدث من 1.054.v7b 9517b 6b 202.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾