CVE-2026-42525: falha de média gravidade em Jenkins Microsoft Entra ID (previously Azure…
Publicada em
Seguir esta CVE+ Monitorar Jenkins Microsoft Entra ID Plugin+ Monitorar org.jenkins-ci.plugins:azure-ad
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.2%
Jenkins Microsoft Entra ID (previously Azure AD) Plugin 666.v6060de32f87d and earlier does not restrict the redirect URL after login, allowing attackers to perform phishing attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
CVEs relacionadas — Jenkins Microsoft Entra ID (previously Azure…
No mesmo produto, das mais perigosas para as menos.