BDU:2025-04960 (CVE-2025-27624)

Уязвимость сервера автоматизации Jenkins, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2025-04-28

Описание

Уязвимость сервера автоматизации Jenkins связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии

РЕД ОС (7.3)Red Hat Developer HubJenkins (до 2.492.1 LTS включительно)Jenkins (до 2.499 включительно)

Способ устранения

Использование рекомендаций:
Для Jenkins:
https://www.jenkins.io/security/advisory/2025-03-05/#SECURITY-3498

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-27624

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.jenkins.io/security/advisory/2025-03-05/#SECURITY-3498 https://access.redhat.com/security/cve/CVE-2025-27624

Проверьте безопасность своего сайта и почты → Полная проверка домена