Impatto Sistemico

Alto (65.38)

Sintesi

Aggiornamenti di sicurezza Jenkins sanano quattro vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, presenti nel software open source per l’automazione di processi di integrazione e distribuzione continua (CI/CD).

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

Jenkins

• weekly 2.x, versione 2.575 e precedenti
• LTS 2.x, versione 2.568.1 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: