Jenkins múltiples vulnerabilidades
diciembre 1, 2024
Se identificaron múltiples vulnerabilidades en Jenkins. Un atacante remoto podría aprovechar algunas de estas vulnerabilidades para activar la elusión de restricciones de seguridad, secuencias de comandos entre sitios y denegación de servicio en el sistema objetivo.
Impacto
- Secuencias de comandos entre sitios
- Denegación de servicio
- Omisión de restricciones de seguridad
Sistema/Tecnologías afectadas
- Jenkins 2.486 y anteriores
- Jenkins LTS 2.479.1 y anteriores
- Complemento de parámetros de lista del sistema de archivos 0.0.14 y anteriores
- Complemento de cola simple 1.4.4 y versiones anteriores
Soluciones
Antes de instalar el software, visite el sitio web del proveedor para obtener más detalles.
Aplicar correcciones emitidas por el proveedor: