Jenkins sérülékenysége


2016. november 15. 10:16

CH azonosító

CH-13707

Angol cím

Jenkins vulnerability

Felfedezés dátuma

2016.11.11.

Súlyosság

Magas

Érintett rendszerek

Jenkins

Érintett verziók

Minden Jenkins verzió

Összefoglaló

A Jenkins integrációs eszköz sérülékenysége vált ismertté, amely távoli kódfuttatásra ad lehetőséget. A sérülékenységet kiküszöbölő megoldás még nem szerezhető be a gyártótól, várhatóan november 16-án jelenik meg.

Leírás

A Jenkins CLI alrendszere nyújt lehetőséget a sérülékenység kihasználására.

Megoldás

A hivatalos frissítés megérkezéséig a gyártó az alábbi ideiglenes megoldást javasolja:

A gyártó GitHub weboldalán található szkript használatával tiltsa le a Jenkins szerver parancssoros alrendszerét.

Támadás típusa

execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: jenkins.io
Egyéb referencia: github.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chrome sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
Tovább a sérülékenységekhez »