Jenkins Args4jの脆弱性「CVE-2024-23897」：ファイルの内容が流出するリスク

登録日 : 2024.04.08 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム流出

オープンソースの開発自動化サーバとして著名な「Jenkins」が、ファイル読み取りの脆弱性「CVE-2024-23897」を抱えていることが判明しました。Jenkinsでは、スクリプトやシェルによって操作を行うためのコマンドラインインターフェース（CLI：Command-Line Interface）が提供されています。ユーザが本インターフェース経由でコマンドを送信すると、Jenkinsのコントロ...

記事を読む

関連キーワード

認証脆弱性リスクコマンドライン

関連記事

SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー

カスペルスキー公式ブログ

米国CISAの「セキュア・バイ・デザイン誓約」に沿ったトレンドマイクロの取り組み

トレンドマイクロセキュリティブログ

サンリオピューロランド運営、最大200万件情報漏えいの可能性　ランサムウェア攻撃で

ITmedia NEWS セキュリティ

万博協会、個人情報保護方針改正を検討　有識者「幅広く取得し利用目的も不明確」

ITmedia NEWS セキュリティ

個人情報保護委員会、中国AI「DeepSeek」利用に注意喚起　林官房長官も「留意を」

ITmedia NEWS セキュリティ

人気記事ランキング

CVE-2025-0411：ウクライナの組織を標的としたゼロデイ攻撃キャンペーンとホモグリフ攻撃

トレンドマイクロセキュリティブログ

ZF製RSSPlusにおける認証回避の脆弱性

Oracle Java の脆弱性対策について(2025年1月)

2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

複数のABB製品における複数の脆弱性

Rapid Response Monitoring製My Security Account Appにおけるユーザー識別情報操作による権限チェック回避の脆弱性

Elseta製Vinci Protocol AnalyzerにおけるOSコマンドインジェクションの脆弱性

Medixant製RadiAnt DICOM Viewerにおける不適切な証明書検証の脆弱性

セブン銀行でシステム障害　スマホアプリからの振込が利用できず

ITmedia NEWS セキュリティ