🔍 CVE-2025-67636

4.3
CVSS Score
MEDIUM
2025-12-10
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전에서 권한 확인이 누락되어 공격자가 뷰/읽기 권한을 사용하여 암호화된 비밀번호 값을 볼 수 있는 취약점

💡 쉬운 설명

Jenkins의 일부 버전에서 권한 확인이 제대로 작동하지 않아 공격자가 암호화된 비밀번호를 볼 수 있습니다. 이는 시스템의 보안을 위협할 수 있습니다. 최신 버전으로 업데이트하여 취약점을 해결할 수 있습니다.

🇺🇸 원문 (English)

A missing permission check in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier allows attackers with View/Read permission to view encrypted password values in views.

📍 영향받는 시스템

Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전

⚔️ 공격 벡터

공격자가 View/Read 권한을 사용하여 암호화된 비밀번호 값을 열람

🛡️ 대응 방법

최신 Jenkins 버전으로 업데이트하고, 불필요한 권한을 제거하여 공격을 방지

🔧 검증 코드

Python 코드를 사용하여 Jenkins 버전을 확인하고, 버전이 2.541 미만인 경우 취약하다고 판단

Shell / Script 
import requests
response = requests.get('https://your-jenkins-instance.com')</nif 'X-Jenkins' in response.headers and float(response.headers['X-Jenkins'].split('-')[1].split('.')[0]) < 2.541:
    print({"result": "취약", "reason": "Jenkins 버전이 2.541 미만"})
else:
    print({"result": "양호", "reason": "Jenkins 버전이 2.541 이상"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Jenkins