CVE-2025-47889
Kritik
Açıklama
Jenkins WSO2 Oauth Plugin 1.0 ve önceki sürümlerinde, "WSO2 Oauth" güvenlik alanı tarafından kimlik doğrulama talepleri doğrulama yapılmadan kabul edilir; bu da kimliği doğrulanmamış saldırganların, var olmayan kullanıcı adları da dahil olmak üzere herhangi bir kullanıcı adı ve herhangi bir parola ile bu güvenlik alanını kullanan denetleyicilere oturum açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Jenkins Wso2 Oauth
Yayın14 May 2025
İlk görülme14 May 2025
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins wso2_oauth | v ≤ 1.0 | — |
| org.jenkins-ci.plugins:wso2id-oauthMaven | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.