C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « In Jenkins 2.587 and earlier, LTS 2.580.1 and earlier, the HTTP endpoint for creating the first user account does not check whether the setup wizard has been completed, resulting in a race condition that allows unauthenticated attackers to create an administrator account while the initial user account is being replaced. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jenkins réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.