Jenkins – Unzureichender Ausschluss transienter Felder bei der Deserialisierung

Beschreibung

In Jenkins 2.579 und früher sowie LTS 2.568.2 und früher können transiente Felder nicht von der Deserialisierung ausgeschlossen werden. Angreifer, die Konfigurationsaktualisierungen einreichen können, können dadurch Werte transienter Felder festlegen. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-09-03 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Jenkins

• Jenkins – Remote Code Execution KEV CVE-2017-1000353
• Jenkins CLI – Path Traversal KEV CVE-2024-23897
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Jenkins UI – Informationsoffenlegung KEV CVE-2015-5317
• Jenkins Script Security Plugin – Sandbox-Umgehung KEV CVE-2019-1003029
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030