CVE-2024-23897

لا تقوم Jenkins 2.441 والإصدارات الأقدم، و LTS 2.426.2 والإصدارات الأقدم بتعطيل ميزة محلل أوامر CLI الخاصة بها والتي تستبدل الحرف '@' متبوعاً بمسار ملف في وسيط بمحتويات الملف، مما يسمح للمهاجمين غير الموثقين بقراءة ملفات عشوائية على نظام ملفات وحدة التحكم Jenkins.

الاستغلال

اتبع هذه الخطوات لتنفيذ الاستغلال:

1. منح صلاحيات التنفيذ للبرنامج النصي:

   root@kitploit:~

   chmod +x run_exploit.sh
   

2. تشغيل البرنامج النصي:

   root@kitploit:~

   ./run_exploit.sh
   

مراجع إضافية

لمواكبة المعلومات حول CVE-2024-23897 وطرق التخفيف، راجع المصادر التالية:

1. خلاصة CVE-2024-23897 على Feedly:

   • خلاصة CVE-2024-23897 على Feedly

2. مقالة SecurityOnline:

   • CVE-2024-23897 - ثغرة أمنية في Jenkins (احتمالية تنفيذ أوامر عن بُعد)

3. فيديو تعليمي للتخفيف:

   • شاهد فيديو التخفيف