CVE-2025-24400
Orta
Təsvir
Jenkins Eiffel Broadcaster Plugin-in 2.8.0 və 2.10.2 arasındakı versiyaları (hər iki versiya daxil olmaqla), imzalama əməliyyatları zamanı etibarnamə ID-sini keş açarı kimi istifadə edir. Bu, fərqli etibarnamələr anbarında legitim olanla eyni ID-yə malik etibarnamə yarada bilən hücumçulara, RabbitMQ-ya göndərilən hadisəni legitim etibarnamələrlə imzalamağa imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Jenkins Eiffel Broadcaster
Dərc22 yan 2025
İlk görülmə22 yan 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- com.axis.jenkins.plugins.eiffel:eiffel-broadcaster2.10.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins eiffel_broadcaster | 2.8.0 ≤ v ≤ 2.10.2 | — |
| com.axis.jenkins.plugins.eiffel:eiffel-broadcasterMaven | 2.8.0 ≤ v < 2.10.3 | 2.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.