Bulletin de sécurité Jenkins (AV25-276)

Numéro de série : AV25-276
Date : 14 mai 2025

Le 14 mai 2025, Jenkins a publié un bulletin de sécurité visant à corriger des vulnérabilités liées aux produits suivants  :

• Cadence vManager Plugin – version 4.0.1-286.v9e25a_740b_a_48 et versions antérieures;
• DingTalk Plugin – version 2.7.3 et versions antérieures;
• Health Advisor by CloudBees Plugin – version 374.v194b_d4f0c8c8 et versions antérieures;
• OpenID Connect Provider Plugin – version 96.vee8ed882ec4d et versions antérieures;
• WSO2 Oauth Plugin – version 1.0 et versions antérieures.

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous et d'appliquer les mises à jour nécessaires.

• Jenkins Security Advisory 2025-05-15 (en anglais seulement)
• Jenkins Security Advisories (en anglais seulement)