BDU:2025-15961

Опубликовано: 10 дек. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость сервера автоматизации Jenkins связана с хранением информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

CD Foundation

Наименование ПО

РЕД ОС

Jenkins

Версия ПО

7.3 (РЕД ОС)

до 2.540 включительно (Jenkins)

до 2.528.2 LTS включительно (Jenkins)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Jenkins :

https://www.jenkins.io/security/advisory/2025-12-10/#SECURITY-783

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-67638
CVE

EPSS

Процентиль: 10%

0.00034

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20251223-7320

CVSS3: 4.3

redos

3 месяца назад

Уязвимость jenkins

CVE-2025-67638

CVSS3: 4.3

redhat

4 месяца назад

Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not mask build authorization tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

CVE-2025-67638

CVSS3: 4.3

nvd

4 месяца назад

GHSA-hxjg-2jvf-h3rx

CVSS3: 4.3

github

4 месяца назад

Jenkins's build authorization token is stored and displayed in plain text

EPSS

Процентиль: 10%

0.00034

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2