BDU:2025-04962

Опубликовано: 05 мар. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость сервера автоматизации Jenkins связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Red Hat Inc.

Косукэ Кавагути

Наименование ПО

РЕД ОС

OpenShift Developer Tools and Services

Jenkins

Версия ПО

7.3 (РЕД ОС)

- (OpenShift Developer Tools and Services)

до 2.492.1 LTS включительно (Jenkins)

до 2.499 включительно (Jenkins)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Jenkins:

https://www.jenkins.io/security/advisory/2025-03-05/#SECURITY-3496

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-27623

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-27623
CVE

EPSS

Процентиль: 6%

0.00026

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-27623

CVSS3: 4.3

redhat

4 месяца назад

Jenkins 2.499 and earlier, LTS 2.492.1 and earlier does not redact encrypted values of secrets when accessing `config.xml` of views via REST API or CLI, allowing attackers with View/Read permission to view encrypted values of secrets.

CVE-2025-27623

CVSS3: 4.3

nvd

4 месяца назад

GHSA-rfh6-9r2q-98vf

CVSS3: 4.3

github

4 месяца назад

Jenkins reveals encrypted values of secrets stored in agent configuration to users with Agent/Extended Read permission

ROS-20250417-03

CVSS3: 5.4

redos

2 месяца назад

Множественные уязвимости jenkins

EPSS

Процентиль: 6%

0.00026

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2