PT-2025-5358 · Jenkins · Jenkins Eiffel Broadcaster Plugin+1

Magnus Bã¤Ck · Publicado 2025-01-22 · Atualizado 2025-10-03 · CVE-2025-24400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins Eiffel Broadcaster versões 2.8.0 a 2.10.2

Descrição A vulnerabilidade permite que atacantes criem uma credencial com o mesmo ID de uma credencial legítima em um armazenamento de credenciais diferente, permitindo-lhes assinar um evento publicado no RabbitMQ com as credenciais legítimas. Isso é possível porque o plugin utiliza o ID da credencial como chave de cache durante as operações de assinatura.

Recomendações Para as versões 2.8.0 a 2.10.2, considere atualizar para a versão 2.10.3, que remove o cache, resolvendo assim a vulnerabilidade. Como medida de contorno temporária, considere restringir o acesso ao armazenamento de credenciais para minimizar o risco de exploração.

Correção

Incorrect Authorization

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-863

CWE-276

Identificadores relacionados

CVE-2025-24400

GHSA-FPW7-8GJC-JWQJ

Produtos afetados

Jenkins

Jenkins Eiffel Broadcaster Plugin

Referências · 8

• https://github.com/jenkinsci/eiffel-broadcaster-plugin · Nota
• https://t.me/cvedetector/16131 · Publicação no Telegram
• https://t.me/cveNotify/137266 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-fpw7-8gjc-jwqj · Aviso do Fabricante
• https://jenkins.io/security/advisory/2025-01-22/#SECURITY-3485 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24400 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-24400 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882137389335986534 · Publicação no Twitter