CVE-2025-64131

WysokieCVSS 7.5

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins SAML Plugin w wersji 4.583.vc68232f7018a_ i wcześniejszych nie implementuje pamięci podręcznej do ponownego odtwarzania (replay cache), co pozwala atakującym, którzy uzyskają informacje o przepływie uwierzytelniania SAML między przeglądarką użytkownika a Jenkinsem, na ponowne odtworzenie tych żądań i uwierzytelnienie się w Jenkinsie jako ten użytkownik.

Ocena ryzyka

Atakujący może przejąć sesję uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do Jenkinsa i związanych z nim zasobów, w tym do konfiguracji i danych wrażliwych.

Rekomendacja

Należy zaktualizować Jenkins SAML Plugin do najnowszej wersji, która implementuje replay cache. Do czasu aktualizacji należy monitorować logi uwierzytelniania SAML pod kątem podejrzanych powtórzeń.

Inne podatności w Jenkins SAML Plugin

CVE-2026-84668Wysokie
Wtyczka Jenkins SAML Plugin w wersji 4.618.v441a_27fa_46d2 i wcześniejszych pozwala na nadpisanie pliku metadanych dostawcy tożsamości SAML przez wiązanie danych Stapler, co umożliwia atakującym zastąpienie go treścią kontrolowaną przez atakującego i uwierzytelnienie się jako dowolny użytkownik.

Oryginalny opis (angielski, źródło NVD)

Jenkins SAML Plugin 4.583.vc68232f7018a_ and earlier does not implement a replay cache, allowing attackers able to obtain information about the SAML authentication flow between a user's web browser and Jenkins to replay those requests, authenticating to Jenkins as that user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS