Heimdall Security Logo

CVE-2025-4949

Vulnérabilité moyenne dans Eclipse JGit (Eclipse JGit)

CVSS 6.8 · Moyenne
EPSS 0.8%
Eclipse JGit•Eclipse JGit•Versions : <7.0.1.202505221510-r, <6.10.1.202505221210-r, <7.2.1.202505142326-r, 7.0.0, 6.0.0, <5.13.4.202507202350-r, 0, 7.2.0, 7.1.0, <7.1.1.202505221757-r

Description

In Eclipse JGit versions 7.2.0.202503040940-r and older, the ManifestParser class used by the repo command and the AmazonS3 class used to implement the experimental amazons3 git transport protocol allowing to store git pack files in an Amazon S3 bucket, are vulnerable to XML External Entity (XXE) attacks when parsing XML files. This vulnerability can lead to information disclosure, denial of service, and other security issues.

Gravité et risque d'exploitation

CVE-2025-4949 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.84 %, ce qui la place devant 57.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Eclipse JGit (versions <7.0.1.202505221510-r, <6.10.1.202505221210-r, <7.2.1.202505142326-r, 7.0.0, 6.0.0, <5.13.4.202507202350-r, 0, 7.2.0, 7.1.0, <7.1.1.202505221757-r) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE