Jenkins Command Line Interface (CLI) Path Traversal Vulnerability
Cosa significa
CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-23897 relativa a Jenkins Jenkins Command Line Interface (CLI). La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.
Perché conta
La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.
Azioni consigliate
- Verificare immediatamente esposizione, versioni e indicatori di compromissione.
- Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
- Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
- Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.
Benefici operativi potenziali
- Riduce l'esposizione a potenziali attacchi di tipo path traversal
- Aumenta la capacità di rilevamento di accessi non autorizzati al CLI
- Minimizza il rischio di esecuzione di codice non autorizzato
Versione italiana
Jenkins Command Line Interface (CLI) Path Traversal Vulnerability
Jenkins Command Line Interface (CLI) contains a path traversal vulnerability that allows attackers limited read access to certain files, which can lead to code execution. Riferimenti tecnici indicati dalla fonte: CVE-2024-23897.
Testo acquisito dalla fonte
Jenkins Command Line Interface (CLI) contains a path traversal vulnerability that allows attackers limited read access to certain files, which can lead to code execution.
- Fonte
- CISA Known Exploited Vulnerabilities
- Entità pubblicatrice
- CISA
- Tipo entità
- Autorità nazionale
- Area
- North America · US
- Lingua originale
- en · traduzione completed
- Pubblicazione
- 19/08/2024 02:00
- CVE
- CVE-2024-23897
- Classificazione
- exploited
- Vendor
- Jenkins
- Prodotto
- Jenkins Command Line Interface (CLI)
- Paese indicato
- US
Prodotti e versioni interessati
| Prodotto | Release o range interessato | Correzione o verifica richiesta | Fonte |
|---|---|---|---|
| jenkinsjenkins | prima di 2.426.3, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| jenkinsjenkins | prima di 2.442, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| Jenkins ProjectJenkins | Tutte le versioni secondo lo stato predefinito della fonte; eccezioni non affette: 0, 2.442, 2.426.3, 2.440.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - jenkins |
| jenkinsjenkins | Tutte le versioni secondo lo stato predefinito della fonte; eccezioni non affette: 0, 2.442, 2.426.3, 2.440.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - CISA-ADP |
| Jenkinsjenkins | prima di 2.426.3, esclusa | Prima versione corretta: 2.426.3 | OSV.dev |
Azione indicata dalla fonte
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.