CVE-2025-64139

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Start Windocks Containers Plugin w wersji 1.4 i wcześniejszych nie sprawdza uprawnień, co pozwala atakującemu z uprawnieniem Overall/Read na połączenie się z adresem URL wskazanym przez atakującego.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może wykorzystać serwer Jenkins do wykonywania żądań do dowolnych adresów URL, co może skutkować wyciekiem informacji lub dostępem do zasobów wewnętrznych.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Start Windocks Containers Plugin do wersji nowszej niż 1.4. Ogranicz uprawnienie Overall/Read do niezbędnego minimum.

Inne podatności w Jenkins Start Windocks Containers Plugin

CVE-2025-64138Średnie
Podatność typu cross-site request forgery (CSRF) w wtyczce Jenkins Start Windocks Containers Plugin w wersji 1.4 i wcześniejszych pozwala atakującemu na nawiązanie połączenia z adresem URL wskazanym przez atakującego.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins Start Windocks Containers Plugin 1.4 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS