CVE-2025-31722

Yüksək

Təsvir

Jenkins Templating Engine Plugin 2.5.3 və daha əvvəlki versiyalarda, qovluqlarda təyin edilmiş kitabxanalar sandbox qorumasına tabe olmur, bu da Item/Configure icazəsinə malik hücumçulara Jenkins kontrollerinin JVM kontekstində ixtiyari kodun icrasına şərait yaradır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Jenkins Templating Engine

Dərc2 apr 2025

İlk görülmə2 apr 2025

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

jenkins templating_engine2.5.4 və ya daha yeni versiya
org.jenkins-ci.plugins:templating-engine2.5.4 və ya daha yeni versiya

İstehsalçı bildirişləri

jenkins.io/security/advisory/2025-04-02/#SECURITY-3505

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jenkins templating_engine	v < 2.5.4	2.5.4
org.jenkins-ci.plugins:templating-engineMaven	v < 2.5.4	2.5.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.