PT-2025-50354
CVE-2025-67636
·
Publicado
2025-12-10
·
Atualizado
2025-12-23
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Jenkins 2.540 e anteriores
Versões LTS do Jenkins 2.528.2 e anteriores
Descrição
A ausência de uma verificação de permissão permite que invasores com permissão de Visualização/Leitura visualizem valores de senhas criptografadas em visualizações.
Recomendações
Atualize o Jenkins para uma versão posterior à 2.540.
Atualize o Jenkins LTS para uma versão posterior à 2.528.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾