PT-2025-5360
CVE-2025-24402
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jenkins Azure Service Fabric، الإصدارات 1.6 وما قبلها
الوصف
تسمح ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) للمهاجمين بالاتصال بعنوان URL خاص بـ Service Fabric باستخدام معرّفات بيانات اعتماد يحددها المهاجم، والتي تم الحصول عليها بطريقة أخرى. وهذا يتيح للمهاجمين إمكانية الوصول إلى معلومات حساسة أو تنفيذ إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.6 وما قبلها من المكون الإضافي Jenkins Azure Service Fabric، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع استغلال ثغرة CSRF. قم بتقييد الوصول إلى عنوان URL الخاص بـ Service Fabric لتقليل مخاطر الاتصالات غير المصرح بها. تجنب استخدام معرّفات بيانات الاعتماد التي يحددها المهاجم في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾