CVE-2025-64143
Orta
Təsvir
Jenkins OpenShift Pipeline Plugin 1.0.57 və daha əvvəlki versiyaları avtorizasiya tokenlərini Jenkins kontrollerindəki job config.xml fayllarında şifrələnməmiş şəkildə saxlayır; bu tokenlər Item/Extended Read icazəsi olan istifadəçilər və ya Jenkins kontrollerinin fayl sisteminə çıxışı olan şəxslər tərəfindən görülə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı9. faiz dərəcəsi0,2%
Məhsul
Jenkins Openshift Pipeline
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-311CWE-311
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins openshift_pipeline | v ≤ 1.0.57 | — |
| com.openshift.jenkins:openshift-pipelineMaven | v ≤ 1.0.57 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.