PT-2025-5361
CVE-2025-24403
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jenkins Azure Service Fabric، الإصدارات 1.6 وما قبلها
الوصف
يؤدي غياب التحقق من الأذونات في المكون الإضافي Jenkins Azure Service Fabric إلى تمكين المهاجمين الذين يمتلكون أذونات ”Overall/Read“ من تعداد معرّفات بيانات اعتماد Azure المخزنة في Jenkins. يمكن للمهاجمين استغلال هذا الخلل لالتقاط بيانات الاعتماد باستخدام ثغرة أمنية أخرى. لا يقوم المكون الإضافي المتأثر بإجراء عمليات التحقق من الأذونات في العديد من نقاط النهاية HTTP، مما يتيح للمهاجمين تعداد معرّفات بيانات الاعتماد.
التوصيات
بالنسبة للإصدارات 1.6 وما قبلها من المكون الإضافي Jenkins Azure Service Fabric، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح، وذلك لمنع المهاجمين من حصر معرّفات بيانات اعتماد Azure المخزنة في Jenkins.
كحل بديل مؤقت، قم بتقييد الوصول إلى نقاط نهاية HTTP الخاصة بالمكوّن الإضافي لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾