جزئیات آسیب‌پذیری
CVE-2026-53437
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
Jenkins 2.567 and earlier, LTS 2.555.2 and earlier improperly determines that a redirect URL after login is legitimately pointing to Jenkins when it contains tab or newline characters between `//`, allowing attackers to perform phishing attacks.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۵- https://www.jenkins.io/security/advisory/2026-06-10/#SECURITY-3711+3755 vendor-advisory
- https://access.redhat.com/security/cve/CVE-2026-53437 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2487544 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53437.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:60247 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60249 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60248 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60239 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60251 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60246 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60250 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60252 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60259 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60254 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:60256 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jenkins
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-601URL Redirection to Untrusted Site ('Open Redirect')