C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows requests authenticated using HTTP Basic authentication, including with an API token, to obtain a "remember me" cookie, allowing attackers who have obtained a user's API token to retain access to Jenkins using a "remember me" cookie after the API token is revoked or expires. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jenkins réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.