CVE-2025-64131
Yüksək
Təsvir
Jenkins SAML Plugin 4.583.vc68232f7018a_ və daha öncəki versiyalarda təkrar istifadə keşinin (replay cache) tətbiq edilməməsi, istifadəçinin veb brauzeri ilə Jenkins arasındakı SAML autentifikasiya axını haqqında məlumat əldə edə bilən hücumçulara həmin sorğuları təkrar göndərməyə və beləliklə, Jenkins-də həmin istifadəçi kimi autentifikasiyadan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Jenkins Saml
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-294CWE-294
Necə düzəltmək olar
Yeniləyin
- jenkins saml4.583.585.v22ccc1139f55 və ya daha yeni versiya
- org.jenkins-ci.plugins:saml4.583.585.v22ccc1139f55 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins saml | v < 4.583.585.v22ccc1139f55 | 4.583.585.v22ccc1139f55 |
| org.jenkins-ci.plugins:samlMaven | v < 4.583.585.v22ccc1139f55 | 4.583.585.v22ccc1139f55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.