CVE-2026-42525
CVE-2026-42525
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
29 abr 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins Microsoft Entra ID (previously Azure AD) Plugin 666.v6060de32f87d and earlier does not restrict the redirect URL after login, allowing attackers to perform phishing attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Productos afectados
Jenkins Project · Jenkins Microsoft Entra ID (previously Azure AD) Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →