CVE-2025-32754
Kritik
Təsvir
jenkins/ssh-agent Docker imiclərinin 6.11.1 və daha əvvəlki versiyalarında, Debian əsaslı imiclər üçün SSH host açarları imic yaradılması zamanı generasiya edilir. Bu, eyni versiya imicləri əsasında qurulmuş bütün konteynerlərin eyni SSH host açarlarından istifadə etməsinə səbəb olur ki, bu da SSH kliyenti (adətən Jenkins kontrolleri) ilə SSH build agent arasındakı şəbəkə yoluna daxil ola bilən hücumçulara sonuncunu təqlid etməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Jenkins Ssh-agent
Dərc10 apr 2025
İlk görülmə10 apr 2025
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Yeniləyin
- jenkins ssh-agent6.11.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins ssh-agent | v < 6.11.2 | 6.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.