PT-2025-38151 · Cloudbees+2 · Jenkins+1

Faris Mohammed + 2 · Publicado 2025-09-17 · Atualizado 2025-10-14 · CVE-2025-59474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.527 e anteriores Versões LTS do Jenkins 2.516.2 e anteriores

Descrição O Jenkins não realiza uma verificação de permissão no painel lateral de uma página acessível a usuários sem a permissão Overall/Read. Isso permite que atacantes sem a permissão Overall/Read listem nomes de agentes através do widget de executores do painel lateral.

Recomendações Atualize o Jenkins para uma versão posterior à 2.527. Atualize o Jenkins LTS para uma versão posterior à 2.516.2.

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

BDU:2025-13143

BIT-JENKINS-2025-59474

CVE-2025-59474

GHSA-67V4-38H7-9JJP

Produtos afetados

Jenkins

Red Os

Referências · 11

• https://redos.red-soft.ru/support/secure · Nota
• https://twitter.com/pdnuclei_bot/status/1970397776522432581 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59474 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/09/17/1 · Nota
• https://twitter.com/CVEnew/status/1968349164397551917 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-jenkins-cve-2025-59474 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-59474 · Nota de Segurança
• https://jenkins.io/security/advisory/2025-09-17/#SECURITY-3594 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-67v4-38h7-9jjp · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13143 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-jenkins-2025-59474 · Aviso do Fabricante