CVE-2025-24400 in Eiffel Broadcaster Plugin

Tóm tắt

Bởi VulDB • 17/07/2026

Plugin Jenkins Eiffel Broadcaster từ phiên bản 2.8.0 đến 2.10.2 (bao gồm cả hai) sử dụng ID thông tin xác thực làm khóa bộ nhớ đệm trong quá trình ký, cho phép kẻ tấn công tạo một thông tin xác thực có cùng ID với một thông tin hợp lệ trong kho lưu trữ thông tin khác để ký sự kiện được xuất bản lên RabbitMQ bằng các thông tin hợp lệ đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Jenkins
• Đặt trước: 21/01/2025
• Tiết lộ: 22/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293083
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00303
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24400
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24400/