cve-2024-23897 - 第 5 | CN-SEC 中文网

安全新闻

【威胁预警】Jenkins存在严重高危漏洞！

CVE-2024-238972024年1月25日，Jenkins发布存在严重漏洞，如果成功利用该漏洞，可能会导致远程代码执行RCE。漏洞说明该漏洞编号为CVE-2024-23897，问题存在于内置命令...

01月26日36 views评论

安全漏洞

Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用，存在危害扩大的风险，且该系统...

01月26日507 views评论

安全漏洞

漏洞复现测试利用该方式读取/etc/passwd可行，测试发现读取新创建的临时文件需要权限。漏洞分析原理很简单，如Jenkins官方漏洞描述所言，Jenkins解析Jenkins-Cli命令行字符串使...

01月26日617 views评论

安全漏洞

漏洞预警:Jenkins是一款由Java编写的开源的持续集成工具,近日监测到Jenkins中修复了一个任意文件读取漏洞（CVE-2024-23897），该漏洞的CVSSv3评分为9.8。Jenkins...

01月26日266 views评论

安全漏洞

漏洞概述漏洞名称Jenkins存在任意文件读取漏洞危害等级严重CVSS3.1评分9.8CVE编号CVE-2024-23897CNVD编号未分配CNNVD编号未分配安恒CERT编号DM-202401-0...

01月26日177 views评论

一、漏洞概述漏洞名称 Jenkins任意文件读取漏洞CVE IDCVE-2024-23897漏洞类型文件读取、RCE发现时间2024-01-25漏洞评分9.8漏洞等级严重攻击向量网络所需权限无...

01月25日安全漏洞143 views评论