ГлавнаяБаза уязвимостей БДУ → BDU:2025-03792
4средняя

BDU:2025-03792

Уязвимость сервера автоматизации Jenkins, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-04-07
Описание

Уязвимость сервера автоматизации Jenkins связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Jenkins (до 2.503 включительно)Jenkins (до 2.492.2 LTS включительно)
Способ устранения

Использование рекомендаций:
https://www.jenkins.io/security/advisory/2025-04-02/#SECURITY-3513

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.jenkins.io/security/advisory/2025-04-02/#SECURITY-3513http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена