Date version

Produits Jenkins

Des vulnérabilités ont été découvertes dans les produits Jenkins. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-420
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Jenkins LTS antérieures à 2.516.3

Jenkins Weekly antérieures à 2.528
 

Identificants du problème
    • CVE-2025-5115 CVE-2025-59474 CVE-2025-59475 CVE-2025-59476
Solution vulnérabilités
Source d'information
Bulletin de sécurité Jenkins
https://www.jenkins.io/security/advisory/2025-09-17/