CVE-2025-64143
Orta
Açıklama
Jenkins OpenShift Pipeline Plugin 1.0.57 ve önceki sürümleri, yetkilendirme belirteçlerini Jenkins denetleyicisindeki iş config.xml dosyalarında şifrelenmemiş olarak saklar; bu belirteçler Item/Extended Read iznine sahip kullanıcılar veya Jenkins denetleyici dosya sistemine erişimi olan kişiler tarafından görüntülenebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı9. yüzdelik%0,2
Ürün
Jenkins Openshift Pipeline
Yayın29 Eki 2025
İlk görülme29 Eki 2025
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins openshift_pipeline | v ≤ 1.0.57 | — |
| com.openshift.jenkins:openshift-pipelineMaven | v ≤ 1.0.57 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.