Към съдържанието
Търсене

CVE-2025-24398: Jenkins Project Jenkins Bitbucket Server Integration

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins Bitbucket Server Integration Plugin 2.1.0 through 4.1.3 (both inclusive) allows attackers to craft URLs that would bypass the CSRF protection of any target URL in Jenkins.

Засегнати продукти

  • Jenkins Project Jenkins Bitbucket Server Integration Plugin: 2.1.0 до 4.1.3

Вид слабост

История

  • 22 януари 2025 Публикувано

Други уязвимости в Jenkins Project Jenkins Bitbucket Server Integration Plugin

Първоизточници

CVE-2025-24398: Jenkins Project Jenkins Bitbucket Server Integration | freedomonline.bg