CVE-2025-27624

Опубликовано: 05 мар. 2025

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A cross-site request forgery (CSRF) vulnerability in Jenkins 2.499 and earlier, LTS 2.492.1 and earlier allows attackers to have users toggle their collapsed/expanded status of sidepanel widgets (e.g., Build Queue and Build Executor Status widgets).

Ссылки

https://www.jenkins.io/security/advisory/2025-03-05/#SECURITY-3498
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.492.2 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.500 (исключая)

EPSS

Процентиль: 10%

0.00038

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2025-27624

CVSS3: 5.4

redhat

6 месяцев назад

GHSA-7g95-jmg9-h524

CVSS3: 5.4

github

6 месяцев назад

Jenkins cross-site request forgery (CSRF) vulnerability

BDU:2025-04960

CVSS3: 5.4

fstec

6 месяцев назад

Уязвимость сервера автоматизации Jenkins, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

ROS-20250417-03

CVSS3: 5.4

redos

5 месяцев назад

Множественные уязвимости jenkins

EPSS

Процентиль: 10%

0.00038

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-352