CVE-2025-47886
Orta
Açıklama
Jenkins Cadence vManager Plugin 4.0.1-286.v9e25a_740b_a_48 ve önceki sürümlerde bulunan bir siteler arası istek sahteciliği (CSRF) zafiyeti, saldırganların saldırgan tarafından belirlenen kullanıcı adı ve şifreyi kullanarak saldırgan tarafından belirtilen bir URL'ye bağlanmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Jenkins Cadence Vmanager
Yayın14 May 2025
İlk görülme14 May 2025
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:vmanager-plugin4.0.1-288.v8804b_ea_a_cb_7f ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins cadence_vmanager | v ≤ 4.0.1-286.v9e25a_740b_a_48 | — |
| org.jenkins-ci.plugins:vmanager-pluginMaven | v < 4.0.1-288.v8804b_ea_a_cb_7f | 4.0.1-288.v8804b_ea_a_cb_7f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.