PT-2025-9860
CVE-2025-27623
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-06-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Jenkins 2.499 والإصدارات الأقدم، وإصدارات LTS 2.492.1 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للمهاجمين الذين يتمتعون بحقوق ”العرض/القراءة“ بالاطلاع على القيم المشفرة للأسرار عند الوصول إلى ملف
config.xml الخاص بالعروض عبر واجهة برمجة التطبيقات REST أو واجهة سطر الأوامر (CLI). ويحدث ذلك لأن Jenkins لا يخفي القيم المشفرة للأسرار في الإصدارات المحددة.التوصيات
بالنسبة لإصدارات Jenkins 2.499 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 2.500 أو الأحدث لإخفاء قيم الأسرار المشفرة المخزنة في ملف
config.xml الخاص بالعروض التي يتم الوصول إليها عبر واجهة برمجة التطبيقات REST أو واجهة سطر الأوامر (CLI) للمستخدمين الذين لا يمتلكون أذونات «العرض/التكوين».بالنسبة للإصدارات LTS 2.492.1 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 2.492.2 أو أحدث لإخفاء قيم الأسرار المشفرة المخزنة في ملف
config.xml الخاص بالعروض التي يتم الوصول إليها عبر واجهة برمجة التطبيقات REST أو واجهة سطر الأوامر (CLI) للمستخدمين الذين لا يمتلكون إذن «العرض/التكوين». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾