CVE-2025-64135
mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.003 · 25. PerzentilDEEUUSEPSS · bewertet 2026-10-28
Jenkins Eggplant Runner Plugin 0.0.1.301.v963cffe8ddb_8 and earlier sets the Java system property `jdk.http.auth.tunneling.disabledSchemes` to an empty value, disabling a protection mechanism of the Java runtime.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (14)
Betroffene Produkte und Versionsbereiche.
- Jenkins Jenkins ByteGuard Build Actions Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:byteguard_build_actions_plugin
- Jenkins Jenkins Curseforge Publisher Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:curseforge_publisher_plugin
- Jenkins Jenkins Eggplant Runner Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:eggplant_runner_plugin
- Jenkins Jenkins Extensible ChoicParameter Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:extensible_choicparameter_plugin
- Jenkins Jenkins Nexus Task Runner Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:nexus_task_runner_plugin
- Jenkins Jenkins OpenShift Pipeline Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:openshift_pipeline_plugin
- Jenkins Jenkins Publish to Bitbucket Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:publish_to_bitbucket_plugin
- Jenkins Jenkins Start WindockContainers Pluginalle Versionencert_bundDEcpe:/a:cloudbees:jenkins:start_windockcontainers_plugin
- jenkins eggplant runner≤ 0.0.1.301.v963cffe8ddb_8nvdUScpe:2.3:a:jenkins:eggplant_runner:*:*:*:*:*:*:*:*
- Maven io.jenkins.plugins:eggplant-runner≤ 0.0.1.301.v963cffe8ddbosvUSpkg:maven/io.jenkins.plugins/eggplant-runner
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-2443Jenkins Plugins: Mehrere SchwachstellenDeutsch2025-10-29csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und serverseitige Request-Forgery durchzuführen
- GHSA-w5r3-gr8w-7fj5Jenkins Eggplant Runner Plugin protection mechanism disabled2025-10-29ghsa · osvUS
Jenkins Eggplant Runner Plugin 0.0.1.301.v963cffe8ddb_8 and earlier sets the Java system property `jdk.http.auth.tunneling.disabledSchemes` to an empty value as part of applying a proxy configuration. This disables a protection mechanism of the Java runtime addressing CVE-2016-5597. As of publication of this advisory, there is no fix.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-64135cnnvd
- https://www.jenkins.io/security/advisory/2025-10-29/#SECURITY-3326cnnvd
- https://www.jenkins.io/security/advisory/2025-10-29/#SECURITY-3326enisa_euvd
- http://www.openwall.com/lists/oss-security/2025/10/29/2Mailing ListThird Party Advisorynvd
- https://www.jenkins.io/security/advisory/2025-10-29/#SECURITY-3326Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan