CVE-2025-47885
Vulnérabilité élevée dans Jenkins Health Advisor by CloudBees Plugin (Jenkins Project)
CVSS 8.8 · Élevée
EPSS 0.6%
Jenkins Project•Jenkins Health Advisor by CloudBees Plugin•Versions : <=374.v194b_d4f0c8c8, 0
Description
Jenkins Health Advisor by CloudBees Plugin 374.v194b_d4f0c8c8 and earlier does not escape responses from the Jenkins Health Advisor server, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control Jenkins Health Advisor server responses.
Gravité et risque d'exploitation
CVE-2025-47885 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.8 % des CVE référencées.
Que faire ?
- Vérifiez si Jenkins Health Advisor by CloudBees Plugin (versions <=374.v194b_d4f0c8c8, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.