PT-2025-5359 · Jenkins · Jenkins Folder-Based Authorization Strategy Plugin+1

Yaroslav Afenkin · Publicado 2025-01-22 · Atualizado 2025-10-03 · CVE-2025-24401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins Folder-based Authorization Strategy versões 217.vd5b 18537403e e anteriores

Descrição O problema potencialmente permite que usuários aos quais foram anteriormente concedidas certas permissões acessem funcionalidades às quais não têm mais direito, porque o plugin não verifica se as permissões configuradas estão habilitadas. Isso geralmente envolve permissões opcionais.

Recomendações Para o Plugin Jenkins Folder-based Authorization Strategy versões 217.vd5b 18537403e e anteriores, como solução temporária, considere revisar e validar manualmente as permissões configuradas para cada usuário para garantir que estejam alinhadas com os níveis de acesso pretendidos, até que uma correção esteja disponível.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-24401

GHSA-969G-RQ57-C79H

Produtos afetados

Jenkins

Jenkins Folder-Based Authorization Strategy Plugin

Referências · 8

• https://github.com/jenkinsci/folder-auth-plugin · Nota
• https://jenkins.io/security/advisory/2025-01-22/#SECURITY-3062 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882137387981283806 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-969g-rq57-c79h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24401 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-24401 · Aviso do Fabricante
• https://t.me/cveNotify/137267 · Publicação no Telegram
• https://t.me/cvedetector/16123 · Publicação no Telegram