CVE-2025-24401 in Folder-based Authorization Strategy Plugin
Resumen
por MITRE • 2025-01-22
El complemento Jenkins Folder-based Authorization Strategy 217.vd5b_18537403e y versiones anteriores no verifica que los permisos configurados para otorgarse estén habilitados, lo que potencialmente permite que los usuarios a los que se les otorgaron anteriormente (normalmente permisos opcionales, como General/Administrar) accedan a funciones a las que ya no tienen derecho.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.