Impatto Sistemico

Medio (64.1)

Sintesi

Rilevate due vulnerabilità, di cui una con gravità “alta”, in Jenkins, noto server di automazione open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di alterare dati per influenzare il comportamento del sistema interessato.

Tipologia

Tampering

Prodotti e versioni affette

Jenkins weekly, versioni dalla 2.483 alla 2.550 (inclusa)

Jenkins LTS, versioni dalla 2.492.1 alla 2.541.1 (inclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: