CVE-2021-21673
mediumPriorität · verfolgen · 25EPSS 0.016 · 76. PerzentilEUUSEPSS · bewertet 2026-10-29
Jenkins CAS Plugin 1.6.0 and earlier improperly determines that a redirect URL after login is legitimately pointing to Jenkins, allowing attackers to perform phishing attacks.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-2vvr-5757-qp87Open redirect vulnerability in Jenkins CAS Plugin2022-05-24ghsa · osvUS
Jenkins CAS Plugin 1.6.0 and earlier improperly determines that a redirect URL after login is legitimately pointing to Jenkins. This allows attackers to perform phishing attacks by having users go to a Jenkins URL that will forward them to a different site after successful authentication. Jenkins CAS Plugin 1.6.1 only redirects to relative (Jenkins) URLs.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2021/06/30/1cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-21673cnnvd
- https://vigilance.fr/vulnerability/Jenkins-Plugins-five-vulnerabilities-35800cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021070110cnnvd
- https://www.jenkins.io/security/advisory/2021-06-30/#SECURITY-2387cnnvd
- http://www.openwall.com/lists/oss-security/2021/06/30/1enisa_euvd
- https://www.jenkins.io/security/advisory/2021-06-30/#SECURITY-2387enisa_euvd
- http://www.openwall.com/lists/oss-security/2021/06/30/1Mailing ListThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan