2025-0196: Jenkins Plugins: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-01-23 12:46)

Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzer- und Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Cross-Site-Request-Forgery (CSRF)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Die folgenden Plugin-Versionen stehen als Sicherheitsupdates bereit: Bitbucket Server Integration Plugin Version 4.1.4, Eiffel Broadcaster Plugin Version 2.10.3, GitLab Plugin Version 1.9.7 OpenId Connect Authentication Plugin Version 4.453.v4d7765c854f4 sowie die Zoom Plugin Versionen 1.4 und 1.6.

Für die Azure Service Fabric und Folder-based Authorization Strategy Plugins stehen keine Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2025-0142

Schwachstelle in Zoom Jenkins Bot Plugin ermöglicht Ausspähen von Informationen

CVE-2025-24397

Schwachstelle in GitLab Plugin ermöglicht Ausspähen von Informationen

CVE-2025-24398

Schwachstelle in Bitbucket Server Integration Plugin ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-24399

Schwachstelle in OpenId Connect Authentication Plugin ermöglicht u. a. Erlangen von Administratorrechten

CVE-2025-24400

Schwachstelle in Eiffel Broadcaster Plugin ermöglicht Manipulation von Dateien

CVE-2025-24401

Schwachstelle in Folder-based Authorization Strategy Plugin ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-24402

Schwachstelle in Azure Service Fabric Plugin ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2025-24403

Schwachstelle in Azure Service Fabric Plugin ermöglicht Ausspähen von Informationen

SECURITY-3292-2

Schwachstelle in Zoom Plugin ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.