CVE-2025-24398

CVSS 8.8 HIGHEPSS 0.3%CWE-352

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

22 ene 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Jenkins Bitbucket Server Integration Plugin 2.1.0 through 4.1.3 (both inclusive) allows attackers to craft URLs that would bypass the CSRF protection of any target URL in Jenkins.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Jenkins Project · Jenkins Bitbucket Server Integration Plugin

Referencias

https://www.jenkins.io/security/advisory/2025-01-22/#SECURITY-3434