BDU:2026-04249
Уязвимость встроенного интерфейса командной строки (CLI) сервера автоматизации Jenkins, позволяющая нарушителю реализовать CSWSH-атаку (Cross-Site WebSocket Hijacking)
📄 Описание
Уязвимость встроенного интерфейса командной строки (CLI) сервера автоматизации Jenkins связана с зависимостью критичных действий от обратного DNS-решения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать CSWSH-атаку (Cross-Site WebSocket Hijacking)
🖥️ Уязвимое ПО
CD Foundation
Наименование ПО: Jenkins
Версия ПО: от 2.442 до 2.554 включительно (Jenkins), от LTS 2.426.3 до LTS 2.541.2 включительно (Jenkins)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Зависимость от обратного DNS-решения для действий, критичных для безопасности (CWE-350)
Класс уязвимости
Уязвимость кода
Дата выявления
18.03.2026
Способ эксплуатации
Подмена при взаимодействии
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
🔗 Источники и меры
🔗 https://www.jenkins.io/security/advisory/2026-03-1...
🏷️ Идентификаторы
CVE-2026-33002
📅 Даты
Дата публикации
31.03.2026
Последнее обновление
31.03.2026
← Назад к списку