CVE-2022-23106

CVE-2022-23106: fallo en Jenkins Configuration as Code Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Configuration as Code Plugin+ Monitorear io.jenkins:configuration-as-code

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
Jenkins Configuration as Code Plugin 1.55 and earlier used a non-constant time comparison function when validating an authentication token allowing attackers to use statistical methods to obtain a valid authentication token.
Productos afectados
Jenkins project · Jenkins Configuration as Code Plugin
CVEs relacionadas — Jenkins Configuration as Code Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10362—CVE-2019-10362EPSS 0.7%CVE-2019-10344—CVE-2019-10344EPSS 0.7%CVE-2019-10363—CVE-2019-10363EPSS 0.6%CVE-2019-10367—CVE-2019-10367EPSS 0.4%CVE-2019-10343—CVE-2019-10343EPSS 0.4%CVE-2019-10345—CVE-2019-10345EPSS 0.3%