CVE-2022-25186: fallo en Jenkins HashiCorp Vault Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins HashiCorp Vault Plugin+ Monitorear com.datapipe.jenkins.plugins:hashicorp-vault-plugin
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
Jenkins HashiCorp Vault Plugin 3.8.0 and earlier implements functionality that allows agent processes to retrieve any Vault secrets for use on the agent, allowing attackers able to control agent processes to obtain Vault secrets for an attacker-specified path and key.
Productos afectados
Jenkins project · Jenkins HashiCorp Vault PluginCVEs relacionadas — Jenkins HashiCorp Vault Plugin
En el mismo producto, de las más peligrosas a las menos.