OS Command Injection in Jenkins (CVE-2025-64140)
Summary
OS command injection in Jenkins (CVE-2025-64140). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Jenkins Azure CLI Plugin 0.9 and earlier does not restrict which commands it executes on the Jenkins controller, allowing attackers with Item/Configure permission to execute arbitrary shell commands.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Jenkins Azure CLI Plugin 0.9およびそれ以前のバージョンに脆弱性が存在し、Jenkinsコントローラ上で実行されるコマンドに制限がないため、攻撃者は任意のシェルコマンドを実行できる可能性があります。この問題はCWE-78に該当し、深刻な影響を及ぼす可能性があります。対策として、最新バージョンのプラグインへのアップデートが推奨されます。
Jenkins Azure CLI Pluginにおける任意のシェルコマンドの実行脆弱性
Jenkins Azure CLI Plugin バージョン0.9およびそれ以前
攻撃者は任意のシェルコマンドを実行可能で、システムに重大な影響を与える可能性があるため深刻です。
この問題を修正するには、Jenkins Azure CLI Pluginの最新バージョンにアップデートしてください。
情報なし
JenkinsのAzure CLI Pluginのバージョンを確認し、0.9以下の場合、影響を受けます。
References
- advisory openwall.com
- patch jenkinsci-cert@googlegroups.com