CVE-2025-67635

Yüksek

Açıklama

Jenkins 2.540 ve önceki sürümleri ile LTS 2.528.2 ve önceki sürümleri, bağlantı akışı bozulduğunda HTTP tabanlı CLI bağlantılarını düzgün şekilde kapatmaz; bu da kimlik doğrulaması yapılmamış saldırganların hizmet reddine neden olmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Jenkins

Yayın10 Ara 2025

İlk görülme10 Ara 2025

Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Güncelleyin

jenkins jenkins2.528.3, 2.541 ya da sonraki bir sürüm
org.jenkins-ci.main:jenkins-core2.541, 2.528.3 ya da sonraki bir sürüm
org.jenkins-ci.main:cli2.541, 2.528.3 ya da sonraki bir sürüm

Üretici duyuruları

jenkins.io/security/advisory/2025-12-10/#SECURITY-3630

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins jenkins	v < 2.528.3, v < 2.541	2.528.3, 2.541
org.jenkins-ci.main:jenkins-coreMaven	2.529 ≤ v < 2.541, v < 2.528.3	2.541, 2.528.3
org.jenkins-ci.main:cliMaven	2.529 ≤ v < 2.541, v < 2.528.3	2.541, 2.528.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.