CVE-2024-23897

गंभीरप्रकाशित

Jenkins कमांड लाइन इंटरफ़ेस (CLI) पाथ ट्रैवर्सल भेद्यता

प्रकाशित: 24 जन॰ 2024
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: jenkins
साक्ष्य देखे गए: 15 अप्रैल 2024

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 19 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Jenkins 2.441 और उससे पहले के संस्करण, LTS 2.426.2 और उससे पहले के संस्करण अपने CLI कमांड पार्सर की उस सुविधा को अक्षम नहीं करते हैं जो किसी तर्क में '@' वर्ण के बाद फ़ाइल पथ को फ़ाइल की सामग्री से बदल देती है, जिससे अनधिकृत हमलावर Jenkins नियंत्रक फ़ाइल सिस्टम पर मनमानी फ़ाइलें पढ़ सकते हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Jenkins cli Ampersand Replacement Arbitrary File Readमॉड्यूल
modules/auxiliary/gather/jenkins_cli_ampersand_arbitrary_file_read.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_gather/jenkins_cli_ampersand_arbitrary_file_read.check)
Jenkins Arbitrary File Read Through the CLIलैब
jenkins/CVE-2024-23897
Jenkins Arbitrary File Read Through the CLI (CVE-2024-23897)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/jenkins:2.441(jenkins/CVE-2024-23897/docker-compose.yml:services.jenkins.image)
Jenkins < 2.441 - Arbitrary File Readटेम्पलेट
javascript/cves/2024/CVE-2024-23897.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- verification: dsl($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।