תיאור (מקור, אנגלית)
Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not mask build authorization tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
מוצרים מושפעים
jenkins: jenkins
קישורים1
- www.jenkins.io/security/advisory/2025-12-10/#SECURITY-783 Vendor Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 7 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-312
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.