CVE-2025-64137

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Themis Plugin w wersji 1.4.1 i wcześniejszych ma brak sprawdzenia uprawnień, co pozwala atakującym z uprawnieniami Overall/Read na połączenie się z serwerem HTTP wskazanym przez atakującego.

Ocena ryzyka

Atakujący z uprawnieniami Overall/Read może nawiązać połączenie z zewnętrznym serwerem, co może prowadzić do wycieku danych lub wykorzystania serwera Jenkins do dalszych ataków. Może to naruszyć bezpieczeństwo infrastruktury CI/CD.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Themis Plugin do wersji nowszej niż 1.4.1, jeśli jest dostępna. Ogranicz uprawnienia Overall/Read do zaufanych użytkowników.

Inne podatności w Jenkins Themis Plugin

CVE-2025-64136Średnie
Podatność CSRF w wtyczce Jenkins Themis Plugin w wersji 1.4.1 i wcześniejszych pozwala atakującym na połączenie z kontrolowanym przez atakującego serwerem HTTP.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins Themis Plugin 1.4.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified HTTP server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS