PT-2025-21239 · Jenkins · Jenkins Cadence Vmanager Plugin+1

Vincent Lardet · Publicado 2025-05-14 · Atualizado 2025-06-12 · CVE-2025-47886

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Jenkins Cadence vManager versões 4.0.1-286.v9e25a 740b a 48 e anteriores

Descrição: Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a uma URL especificada pelo invasor utilizando um username e password especificados pelo invasor. Isso pode ser explorado por invasores para realizar ações não autorizadas.

Recomendações: Para as versões do Plugin Jenkins Cadence vManager 4.0.1-286.v9e25a 740b a 48 e anteriores, considere desativar o plugin até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso a URLs sensíveis e credenciais para minimizar o risco de conexões não autorizadas.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-47886

GHSA-5W52-96JJ-FV59

Produtos afetados

Jenkins

Jenkins Cadence Vmanager Plugin

Referências · 11

• https://github.com/jenkinsci/vmanager-plugin/pull/25 · Nota
• https://github.com/jenkinsci/vmanager-plugin · Nota
• https://github.com/jenkinsci/vmanager-plugin/releases/tag/4.0.1-288.v8804b_ea_a_cb_7f · Nota
• https://t.me/cvetracker/23869 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1922765593096355992 · Publicação no Twitter
• https://jenkins.io/security/advisory/2025-05-14/#SECURITY-3548 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1924556393019015611 · Publicação no Twitter
• https://t.me/cvenotify/125479 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-47886 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-47886 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5w52-96jj-fv59 · Aviso do Fabricante