CVE-2025-27624

Опубликовано: 05 мар. 2025

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A cross-site request forgery (CSRF) vulnerability in Jenkins 2.499 and earlier, LTS 2.492.1 and earlier allows attackers to have users toggle their collapsed/expanded status of sidepanel widgets (e.g., Build Queue and Build Executor Status widgets).

Ссылки

https://www.jenkins.io/security/advisory/2025-03-05/#SECURITY-3498

EPSS

Процентиль: 5%

0.00024

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2025-27624

CVSS3: 5.4

redhat

4 месяца назад

GHSA-7g95-jmg9-h524

CVSS3: 5.4

github

4 месяца назад

Jenkins cross-site request forgery (CSRF) vulnerability

BDU:2025-04960

CVSS3: 5.4

fstec

4 месяца назад

Уязвимость сервера автоматизации Jenkins, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

ROS-20250417-03

CVSS3: 5.4

redos

2 месяца назад

Множественные уязвимости jenkins

EPSS

Процентиль: 5%

0.00024

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-352