تحديث Jenkins
2594تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
19 إبريل, 2020
● متوسط
2020-1155
الكل
الوصف:
أصدرت Jenkins تحديثًا لمعالجة عددًا من الثغرات في المنتجات التالية:
- AWS SAM Plugin
- نسخة 1.2.2 وما قبل
- Copr Plugin
- نسخة 0.3 وما قبل
- Parasoft Findings Plugin
- نسخة 10.4.3 وما قبل
- Yaml Axis Plugin
- نسخة 0.2.0 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرات بتنفيذ برمجيات خبيثة.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Jenkins توضيحًا لهذا التحديث: