CSIRT Toscana Risolte vulnerabilità in Jenkins (AL08/261029/CSIRT-ITA)
Jenkins Project ha rilasciato aggiornamenti di sicurezza per Jenkins, server open source per l’automazione delle attività di compilazione, verifica e distribuzione del software, che sanano molteplici vulnerabilità, di cui 13 con gravità "alta". Le vulnerabilità potrebbero consentire a un attaccante di eseguire codice arbitrario remoto, leggere o scrivere file, eludere misure di sicurezza, alterare dati e configurazioni, acquisire privilegi amministrativi e accedere a informazioni riservate, anche dopo la revoca delle credenziali.