CVE-2025-24399
Yüksək
Təsvir
Jenkins OpenId Connect Authentication Plugin 4.452.v2849b_d3945fa_ və daha əvvəlki versiyaları, 4.438.440.v3f5f201de5dc istisna olmaqla, istifadəçi adlarını hərf registrinə həssas olmayan kimi qəbul edir və bu, hərf registrinə həssas OpenID Connect provayderi ilə konfiqurasiya edilmiş Jenkins instansiyalarında hücumçulara yalnız hərflərin registri ilə fərqlənən istifadəçi adı təqdim etməklə istənilən istifadəçi kimi daxil olmağa imkan verir və potensial olaraq Jenkins-ə administrator girişi əldə etməyə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Openid Connect Authentication
Dərc22 yan 2025
İlk görülmə22 yan 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- jenkins openid_connect_authentication4.438.440.v3f5f201de5dc, 4.453.v4d7765c854f4 və ya daha yeni versiya
- org.jenkins-ci.plugins:oic-auth4.453.v4d7765c854f4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins openid_connect_authentication | v < 4.438.440.v3f5f201de5dc, 4.444.vd4c54f157201 ≤ v < 4.453.v4d7765c854f4 | 4.438.440.v3f5f201de5dc, 4.453.v4d7765c854f4 |
| org.jenkins-ci.plugins:oic-authMaven | v < 4.453.v4d7765c854f4 | 4.453.v4d7765c854f4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.