C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, objects of types marked as storing their configuration in independent top-level configuration files in Jenkins (such as the global configuration and jobs) can appear as nested field values in user-submitted `config.xml` documents and subsequently handle HTTP requests via Stapler, resulting in remote code execution. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jenkins réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.