CVE-2025-59474
Orta
Təsvir
Jenkins 2.527 və daha əvvəlki versiyalarda, həmçinin LTS 2.516.2 və daha əvvəlki versiyalarda, Overall/Read icazəsi olmayan istifadəçilər üçün qəsdən əlçatan olan səhifənin yan panelində icazə yoxlaması aparılmır. Bu, Overall/Read icazəsi olmayan hücumçulara yan panelin executorlar vidceti vasitəsilə agent adlarını siyahıya almağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Jenkins
Dərc17 sen 2025
İlk görülmə17 sen 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- jenkins jenkins2.516.3, 2.528 və ya daha yeni versiya
- org.jenkins-ci.main:jenkins-core2.516.3, 2.528 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v < 2.516.3, v < 2.528 | 2.516.3, 2.528 |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.516.3, 2.517 ≤ v < 2.528 | 2.516.3, 2.528 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.