PT-2026-68268
CVE-2026-70433
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Jenkins HCL AppScan الأقدم من الإصدار 1.8.4
الوصف
يؤدي عدم وجود عمليات التحقق من الأذونات إلى تمكين المستخدمين الذين يتمتعون بأذونات «شاملة» أو «قراءة» من حصر معرّفات بيانات الاعتماد المخزنة داخل Jenkins.
التوصيات
تحديث المكون الإضافي Jenkins HCL AppScan إلى الإصدار 1.8.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾