Descripción
Jenkins Command Line Interface (CLI) contains a path traversal vulnerability that allows attackers limited read access to certain files, which can lead to code execution.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de jenkins.io jenkins.io/security/advisory/2024-01-24/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-23897
Otras vulnerabilidades de Jenkins en el catálogo
- CVE-2017-1000353 Vulnerabilidad de ejecución remota de código (RCE) en Jenkins Alta 02-10-2025
- CVE-2015-5317 Jenkins User Interface (UI) Information Disclosure Vulnerability Alta 12-05-2023
- CVE-2019-1003029 Jenkins Script Security Plugin Sandbox Bypass Vulnerability Alta 25-04-2022
- CVE-2019-1003030 Jenkins Matrix Project Plugin Remote Code Execution Vulnerability Alta 25-03-2022
- CVE-2018-1000861 Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability Alta 10-02-2022