CVE-2025-67639: Jenkins: siteler arası istek sahteciliği (CSRF)

Açıklama (NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier allows attackers to trick users into logging in to the attacker's account.

Özet bilgiler

Ürün

Jenkins Jenkins

CVSS v3.1

3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

EPSS

%0,19 (yüzdelik 9)

CWE

CWE-352

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.jenkins.io
• CWE-352