תיאור (מקור, אנגלית)
Jenkins Microsoft Entra ID (previously Azure AD) Plugin 666.v6060de32f87d and earlier does not restrict the redirect URL after login, allowing attackers to perform phishing attacks.
מוצרים מושפעים
jenkins: azure ad
קישורים1
- www.jenkins.io/security/advisory/2026-04-29/#SECURITY-3760 Vendor Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 12 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-601
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.