CVE-2025-24398 in Bitbucket Server Integration Plugin

Zusammenfassung

von MITRE • 22.01.2025

Jenkins Bitbucket Server Integration Plugin 2.1.0 through 4.1.3 (both inclusive) allows attackers to craft URLs that would bypass the CSRF protection of any target URL in Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Jenkins
• Reservieren: 21.01.2025
• Veröffentlichung: 22.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-293089
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00296
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24398
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24398/