الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تنبيه Jenkins
2692
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
17 مايو, 2023
● عالٍ جدًا
2023-5596
الكل
أصدرت Jenkins عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- Pipeline: Job Plugin
- TestNG Results Plugin
- File Parameter Plugin
- SAML Single Sign On (SSO) Plugin
- CAS Plugin
- TestComplete support Plugin
- WSO2 Oauth Plugin
- LoadComplete support Plugin
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع (Stored XSS)
- تعديل/كتابة غير مصرح بها على الملفات
- حقن XML External Entity (XXE)
- الاستيلاء على حساب المستخدم
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Jenkins توضيحًا لهذه التحديثات:
قيم المحتوى
شارك الصفحة
