CVE-2024-23897

Jenkins 파일 읽기 취약점 - CVE-2024-23897 CVE-2024-23897은 인증되지 않은 공격자가 Jenkins 컨트롤러의 파일 시스템에서 임의의 파일을 읽을 수 있게 하는 Jenkins의 치명적인 취약점입니다. 이 결함은 args4j 라이브러리에서 명령 인수를 잘못 처리하여 발생하며, 특히 명령줄 작업에서 @ 문자 뒤에 파일 경로가 오면 인증되지 않은 파일 내용 노출로 이어질 수 있습니다. 이 취약점은 공격자가 암호화 키 및 구성 파일과 같은 민감한 정보에 접근할 수 있게 하여 원격 코드 실행RCE을 포함한 ...