PT-2026-35919
CVE-2026-42525
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Jenkins Microsoft Entra ID (المعروف سابقًا باسم Azure AD) الأقدم من 666.v6060de32f87d
الوصف
لا يفرض المكون الإضافي أي قيود على عنوان URL لإعادة التوجيه بعد تسجيل الدخول، مما يتيح للمهاجمين تنفيذ هجمات التصيد الاحتيالي.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 666.v6060de32f87d.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾