漏洞分享 - Jenkins 存在多個漏洞

                                                                                                                                                                

Jenkins 存在多個漏洞

一、摘要

        Jenkins 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、阻斷服務及繞過身份驗證。

二、存在風險

        Jenkins 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、阻斷服務及繞過身份驗證，其影響系統或版本如下：

• 受影響之系統：
• Git server Plugin 114.v068a_c7cc2574 及以前的版本
• Script Security Plugin 1335.vf07d9ce377a_e 及以前的版本
• Subversion Partial Release Manager Plugin 1.0.1 及以前的版本
• Telegram Bot Plugin 1.4.0 及以前的版本
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新。

    
    情資報告連結：https://www.jenkins.io/security/advisory/2024-05-02/