CVE-2017-1000362 in Jenkins
Riassunto
di VulDB • 28/06/2026
Il monitor di amministrazione per il cambio della chiave (re-key admin monitor) è stato introdotto in Jenkins 1.498 e ha re-crittografato tutti i segreti presenti nella directory JENKINS_HOME utilizzando una nuova chiave. È stata inoltre creata una directory di backup contenente tutti i vecchi segreti insieme alla chiave utilizzata per la loro crittografia. Tali backup erano leggibili da tutti gli utenti (world-readable) e non sono stati rimossi successivamente. Jenkins ora elimina la directory di backup, se presente. L'aggiornamento a partire da versioni precedenti alla 1.498 non creerà più una directory di backup. Si consiglia agli amministratori che fanno affidamento sui permessi di accesso ai file nei propri backup creati manualmente di verificare l'esistenza della directory $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups e di eliminarla se presente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.