Kerentanan Kritis pada Jenkins

CVE-2024-43044 merupakan kerentanan critical yang memiliki permasalahan pada pembacaan file acak melalui koneksi agen, yang berpotensi memberikan akses ke data konfigurasi sensitif, kredensial, atau source code. Error tersebut berasal dari Remoting library, yang digunakan untuk komunikasi antara pengontrol dan agen Jenkins. Mengeksploitasi kerentanan ini dapat menyebabkan RCE pada pengontrol Jenkins dan memungkinkan kontrol penuh atas Jenkins instance. Terjadi ketika tidak memeriksa atau memeriksa secara tidak benar terhadap kondisi yang tidak biasa yang tidak diharapkan terjadi secara berkala selama pengoperasian Jenkins sehari-hari. Produk yang terancam akan kerentanan ini adalah Jenkins Versi < 2.470 dan Jenkins LTS Versi < 2.452.3.
Untuk mitigasi kerentanan tersebut dapat mengunjung langsung sumber artikel dibawah ini.





















Sumber : BSSN