PT-2026-51814
CVE-2026-57304
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكون Jenkins Assembla الإضافي الأقدم من الإصدار 1.5
الوصف
يؤدي عدم وجود فحص للأذونات إلى تمكين المستخدمين الذين يتمتعون بأذونات «شاملة» أو «قراءة» من إجبار النظام على الاتصال بعنوان URL عشوائي باستخدام اسم مستخدم وكلمة مرور محددين.
التوصيات
تحديث مكون Jenkins Assembla الإضافي إلى الإصدار 1.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾