CSRF and Open Redirect: Jenkins Patches Major Vulnerabilities
2025/03/06 SecurityOnline — 人気の OSS 自動化サーバ Jenkins が発行したのは、複数の脆弱性に対処するセキュリティ・アドバイザリであり、その対象としては、暗号化されたシークレットの露出やクロスサイト・リクエスト・フォージェリ (CSRF) の欠陥などがある。この、2025年3月5日にリリースされたアドバイザリは、Jenkins のバージョン 2.499 以前以下／LTS 2.492.1 以下に影響を及ぼす、３つの脆弱性について詳述している。
Continue reading “Jenkins の脆弱性 CVE-2025-27622／27623 などが FIX：CSRF／オープンリダイレクトの恐れ”
IoT OT Security News 