CVE-2025-64138

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność typu cross-site request forgery (CSRF) w wtyczce Jenkins Start Windocks Containers Plugin w wersji 1.4 i wcześniejszych pozwala atakującemu na nawiązanie połączenia z adresem URL wskazanym przez atakującego.

Ocena ryzyka

Atakujący może nakłonić uwierzytelnionego użytkownika Jenkinsa do wykonania niepożądanych żądań, co może prowadzić do nieautoryzowanych połączeń z zewnętrznymi zasobami kontrolowanymi przez atakującego.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Start Windocks Containers Plugin do wersji nowszej niż 1.4 lub ją usuń, jeśli nie jest używana.

Inne podatności w Jenkins Start Windocks Containers Plugin

CVE-2025-64139Średnie
Wtyczka Jenkins Start Windocks Containers Plugin w wersji 1.4 i wcześniejszych nie sprawdza uprawnień, co pozwala atakującemu z uprawnieniem Overall/Read na połączenie się z adresem URL wskazanym przez atakującego.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Start Windocks Containers Plugin 1.4 and earlier allows attackers to connect to an attacker-specified URL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS