CVE-2025-67643
Orta
Təsvir
Jenkins Redpen - Pipeline Reporter for Jira Plugin 1.054.v7b_9517b_6b_202 və daha öncəki versiyalarda artefaktlar Jira-ya yüklənərkən iş sahəsi (workspace) kataloqunun yol yoxlaması düzgün şəkildə yerinə yetirilmir. Bu, Item/Configure icazələrinə malik hücumçulara Jenkins kontrollerinin iş sahəsi kataloqundakı faylları əldə etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Jenkins Redpen - Pipeline Reporter For Jira
Dərc10 dek 2025
İlk görülmə10 dek 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins redpen_-_pipeline_reporter_for_jira | v ≤ 1.054.v7b_9517b_6b_202 | — |
| org.jenkinsci.plugins:pipeline-reporter-by-redpenMaven | v ≤ 1.054 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.