CVE-2025-64136

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce Jenkins Themis Plugin w wersji 1.4.1 i wcześniejszych pozwala atakującym na połączenie z kontrolowanym przez atakującego serwerem HTTP.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wymuszenia na ofierze wykonania niepożądanych działań, takich jak połączenie z zewnętrznym serwerem, co może prowadzić do wycieku danych lub dalszych ataków.

Rekomendacja

Zaktualizuj wtyczkę Themis do najnowszej wersji, która zawiera poprawkę. Dodatkowo stosuj mechanizmy ochrony CSRF, takie jak tokeny CSRF.

Inne podatności w Jenkins Themis Plugin

CVE-2025-64137Średnie
Wtyczka Jenkins Themis Plugin w wersji 1.4.1 i wcześniejszych ma brak sprawdzenia uprawnień, co pozwala atakującym z uprawnieniami Overall/Read na połączenie się z serwerem HTTP wskazanym przez atakującego.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Themis Plugin 1.4.1 and earlier allows attackers to connect to an attacker-specified HTTP server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS