Vulnérabilités affectant Jenkins

Titre	Vulnérabilités affectant Jenkins
Numéro de Référence	Numéro de Référence 59201112/25
Date de publication	Date de publication 11 décembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Jenkins weekly 2.540 et versions antérieures
Jenkins LTS 2.528.2 et versions antérieures

Identificateurs externes:

CVE-2025-67635 CVE-2025-67636 CVE-2025-67637 CVE-2025-67638
CVE-2025-67639

Bilan de la vulnérabilité:

Jenkins annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant l’accès à des informations confidentielle, l’usurpation d’identité ou de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de Jenkins pour mettre à jour votre produit.

Risque:

Accès à des informations confidentielles
Usurpation d’identité
Déni de service

Référence:

Bulletin de sécurité de Jenkins :

https://www.jenkins.io/security/advisory/2025-12-10/

Brochure:

Vulnérabilités affectant Jenkins .pdf