CVE-2022-23118: fallo en Jenkins Debian Package Builder Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Debian Package Builder Plugin+ Monitorear ru.yandex.jenkins.plugins.debuilder:debian-package-builder
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.7%
Jenkins Debian Package Builder Plugin 1.6.11 and earlier implements functionality that allows agents to invoke command-line `git` at an attacker-specified path on the controller, allowing attackers able to control agent processes to invoke arbitrary OS commands on the controller.
Productos afectados
Jenkins project · Jenkins Debian Package Builder PluginCVEs relacionadas — Jenkins Debian Package Builder Plugin
En el mismo producto, de las más peligrosas a las menos.