- Aktif istismar
- CWE-200
CVE-2015-5317
Jenkins Arayüzünde Bilgi İfşası Açıklığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3989 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Jenkins'in 1.638 öncesi ve LTS 1.625.2 öncesi sürümlerindeki Fingerprints sayfaları, uzaktan saldırganların doğrudan bir istek yoluyla hassas iş ve derleme adı bilgilerini elde etmesine izin verebilir.
Kaynaktaki açıklama (İngilizce)
The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name information via a direct request.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Jenkins User Interface (UI) | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.