CVE-2025-64141

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Nexus Task Runner Plugin w wersji 0.9.2 i wcześniejszych zawiera podatność na atak typu Cross-Site Request Forgery (CSRF). Umożliwia ona atakującym połączenie się z adresem URL wskazanym przez atakującego, używając poświadczeń wskazanych przez atakującego.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych akcji w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Nexus Task Runner Plugin do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w Jenkins Nexus Task Runner Plugin

CVE-2025-64142Średnie
Wtyczka Jenkins Nexus Task Runner Plugin w wersji 0.9.2 i wcześniejszych nie sprawdza uprawnień, co pozwala atakującemu z uprawnieniem Overall/Read na połączenie się z adresem URL wskazanym przez atakującego przy użyciu podanych przez niego poświadczeń.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Nexus Task Runner Plugin 0.9.2 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS