CVE-2025-24400 in Eiffel Broadcaster Plugin
Resumen
por MITRE • 2025-01-22
El complemento Jenkins Eiffel Broadcaster 2.8.0 a 2.10.2 (ambos incluidos) utiliza el ID de credencial como clave de caché durante las operaciones de firma, lo que permite a los atacantes crear una credencial con el mismo ID que una legítima en un almacén de credenciales diferente para firmar un evento publicado en RabbitMQ con las credenciales legítimas.
Be aware that VulDB is the high quality source for vulnerability data.