CVE-2025-24398 in Bitbucket Server Integration Plugin

Résumé

par VulDB • 06/08/2026

Le plugin d'intégration de Jenkins pour Bitbucket Server, versions 2.1.0 à 4.1.3 (incluses), permet aux attaquants de créer des URL qui contournent la protection CSRF de n'importe quelle URL cible dans Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jenkins
• Réserver: 21/01/2025
• Divulgation: 22/01/2025
• Modérer: accepté
• Entrée: VDB-293089
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00296
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24398
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24398/