PT-2025-38152 · Jenkins+1 · Jenkins+2

Daniel Beck · Publicado 2025-09-17 · Atualizado 2025-10-22 · CVE-2025-59475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.527 e anteriores Versões LTS do Jenkins 2.516.2 e anteriores

Descrição O Jenkins não realiza uma verificação de permissão para o menu suspenso do perfil de usuário autenticado. Isso permite que atacantes sem a permissão Overall/Read obtenham informações limitadas sobre a configuração do Jenkins ao listar as opções disponíveis neste menu, como por exemplo se o Plugin de Credenciais está instalado.

Recomendações Atualize o Jenkins para uma versão superior à 2.527. Atualize o Jenkins LTS para uma versão superior à 2.516.2.

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

BDU:2025-13362

BIT-JENKINS-2025-59475

CVE-2025-59475

GHSA-223M-4RFP-646H

Produtos afetados

Credentials Plugin

Jenkins

Red Os

Referências · 12

• https://github.com/jenkinsci/jenkins · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-59475 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968349163298705678 · Publicação no Twitter
• https://twitter.com/Hossted_OSS/status/1970039981449109690 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-jenkins-2025-59475 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2025-09-17/#SECURITY-3625 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jenkins-cve-2025-59476-cve-2025-59475/?sphrase_id=1328723 · Nota
• http://openwall.com/lists/oss-security/2025/09/17/1 · Nota
• https://osv.dev/vulnerability/GHSA-223m-4rfp-646h · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59475 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jenkins-cve-2025-59476-cve-2025-59475 · Nota
• https://bdu.fstec.ru/vul/2025-13362 · Nota de Segurança