CVE-2025-47889criticalCWE-287

CVE-2025-47889: falha crítica em Jenkins WSO2 Oauth Plugin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Jenkins WSO2 Oauth Plugin+ Monitorar org.jenkins-ci.plugins:wso2id-oauth

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
In Jenkins WSO2 Oauth Plugin 1.0 and earlier, authentication claims are accepted without validation by the "WSO2 Oauth" security realm, allowing unauthenticated attackers to log in to controllers using this security realm using any username and any password, including usernames that do not exist.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Jenkins Project · Jenkins WSO2 Oauth Plugin
CVEs relacionadas — Jenkins WSO2 Oauth Plugin

No mesmo produto, das mais perigosas para as menos.

CVE-2023-33005MEDIUMCVE-2023-33005EPSS 0.4%CVE-2023-30528MEDIUMCVE-2023-30528EPSS 0.4%CVE-2023-30527MEDIUMCVE-2023-30527EPSS 0.3%CVE-2023-33006MEDIUMCVE-2023-33006EPSS 0.3%