Incorrect Authorization in Jenkins Core

TRUNG BÌNH 4.3CVE-2017-2611 · GHSA-3297-944x-j7x7 · Công bố 08/05/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-2611 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.main:jenkins-core, jenkins (jenkins), openshift (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 80.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.44, 2.32.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:jenkins-core Maven	`< 2.44`	`2.44`
jenkins jenkins	`< 2.32.2< 2.44`	`2.32.22.44`
openshift redhat	`= 2.0= 3.0`	Chưa có bản vá

Mô tả

Jenkins before versions before 2.44 are vulnerable to an insufficient permission check for periodic processes (SECURITY-389). The URLs /workspaceCleanup and /fingerprintCleanup did not perform permission checks, allowing users with read access to Jenkins to trigger these background processes (that are otherwise performed daily), possibly causing additional load on Jenkins master and agents.

Mô tả của NVD

Jenkins before versions 2.44, 2.32.2 is vulnerable to an insufficient permission check for periodic processes (SECURITY-389). The URLs /workspaceCleanup and /fingerprintCleanup did not perform permission checks, allowing users with read access to Jenkins to trigger these background processes (that are otherwise performed daily), possibly causing additional load on Jenkins master and agents.