CVE-2024-23897

CVE-2024-23897 CLI 명령 파서의 기본 옵션 구성 오류로 인해, 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 Jenkins 2.441 이하 및 LTS 2.426.2 이하에서는 CLI 명령 파서가 '@' 문자 뒤에 파일 경로가 오는 인자를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않으므로, 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Jenkins 2.442 Jenkins LTS Edition 2.426.3 이상 징후 보안 권고는...