BDU:2024-08390

Опубликовано: 02 окт. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость сервера автоматизации Jenkins связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к конфиденциальной информации в системе

Вендор

ООО «Ред Софт»

Red Hat Inc.

Косукэ Кавагути

Наименование ПО

РЕД ОС

OpenShift Developer Tools and Services

Jenkins

Версия ПО

7.3 (РЕД ОС)

- (OpenShift Developer Tools and Services)

от 2.0 до 2.479 (Jenkins)

от 2.7.1 до 2.462.3 LTS (Jenkins)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.jenkins.io/security/advisory/2024-10-02/#SECURITY-3451

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-47803

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-47803
CVE

EPSS

Процентиль: 18%

0.00056

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-47803

CVSS3: 5.3

redhat

9 месяцев назад

Jenkins 2.478 and earlier, LTS 2.462.2 and earlier does not redact multi-line secret values in error messages generated for form submissions involving the `secretTextarea` form field.

CVE-2024-47803

CVSS3: 4.3

nvd

9 месяцев назад

Jenkins 2.478 and earlier, LTS 2.462.2 and earlier does not redact multi-line secret values in error messages generated for form submissions involving the `secretTextarea` form field.

CVE-2024-47803

CVSS3: 4.3

debian

9 месяцев назад

Jenkins 2.478 and earlier, LTS 2.462.2 and earlier does not redact mul ...

GHSA-pj95-ph4q-4qm4

CVSS3: 4.3

github

9 месяцев назад

Jenkins exposes multi-line secrets through error messages

ROS-20241015-08

CVSS3: 4.3

redos

8 месяцев назад

Множественные уязвимости jenkins

EPSS

Процентиль: 18%

0.00056

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2