CVE-2025-24400 in Eiffel Broadcaster Plugin

الملخص

بحسب VulDB • 20/08/2026

تستخدم إضافة Jenkins Eiffel Broadcaster الإصدارات من 2.8.0 إلى 2.10.2 (بما في ذلك كلاهما) معرّف الاعتمادات كمفتاح للتخزين المؤقت أثناء عمليات التوقيع، مما يسمح للمهاجمين القادرين على إنشاء اعتماد بنفس المعرف الخاص باعتماد شرعي موجود في متجر اعتماد مختلف بالتوقيع على حدث منشور إلى RabbitMQ باستخدام بيانات الاعتماد الشرعية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jenkins
• حجز: 21/01/2025
• إفشاء: 22/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293083
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00303
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24400
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24400/