CVE-2024-23897

CVE-2024-23897 - Vulnérabilité de lecture arbitraire de fichiers via la CLI peut conduire à une RCE

Produits et versions concernés :

• CVSS : CRITIQUE
• Activement exploité : OUI
• Correctif : OUI
• Atténuation : OUI

Aide

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

Exemple : python CVE-2024-23897.py -c US

Laboratoire

Vous pouvez utiliser le conteneur Docker de Jenkins avec une version vulnérable spécifique :

docker pull jenkins/jenkins:2.414.3-jdk17

Serveurs Jenkins mondiaux avec Shodan :

• Requête Shodan :

http.favicon.hash:81586312

Références

• Avis de sécurité Jenkins 2024-01-24
• Expansion excessive : découverte de vulnérabilités de sécurité critiques dans Jenkins
• Analyse de CVE-2024-23897 : le code du PoC apparaît juste après l'avis de Jenkins
• Exploitation active présumée
• Faille critique de RCE dans Jenkins exploitée dans la nature. Appliquez le correctif maintenant ! (CVE-2024-23897)