CVE-2025-31720

Опубликовано: 02 апр. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

A missing permission check in Jenkins 2.503 and earlier, LTS 2.492.2 and earlier allows attackers with Computer/Create permission but without Computer/Extended Read permission to copy an agent, gaining access to its configuration.

Ссылки

https://www.jenkins.io/security/advisory/2025-04-02/#SECURITY-3512
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.492.3 (исключая)

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.504 (исключая)

EPSS

Процентиль: 5%

0.00024

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2025-31720

CVSS3: 4.3

redhat

3 месяца назад

GHSA-565r-pf5q-45v6

CVSS3: 4.3

github

3 месяца назад

Jenkins Missing Permission Check

BDU:2025-03792

CVSS3: 4.3

fstec

3 месяца назад

Уязвимость сервера автоматизации Jenkins, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

ROS-20250417-03

CVSS3: 5.4

redos

2 месяца назад

Множественные уязвимости jenkins

EPSS

Процентиль: 5%

0.00024

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862