CVE-2025-24403 in Azure Service Fabric Plugin

الملخص

بحسب VulDB • 21/08/2026

يُتيح نقص فحص الصلاحيات في إضافة Jenkins Azure Service Fabric الإصدار 1.6 وما قبله لهجوميين يمتلكون صلاحية "Overall" أو "Read" استعراض معرّفات المصادقة (credentials IDs) الخاصة بمصادقات Azure المخزنة في Jenkins.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jenkins
• حجز: 21/01/2025
• إفشاء: 22/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293088
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24403/