CVE-2022-28144

CVE-2022-28144: fallo en Jenkins Proxmox Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Proxmox Plugin+ Monitorear org.jenkins-ci.plugins:proxmox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
Jenkins Proxmox Plugin 0.7.0 and earlier does not perform a permission check in several HTTP endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified host using attacker-specified username and password (perform a connection test), disable SSL/TLS validation for the entire Jenkins controller JVM as part of the connection test (see CVE-2022-28142), and test a rollback with attacker-specified parameters.
Productos afectados
Jenkins project · Jenkins Proxmox Plugin
CVEs relacionadas — Jenkins Proxmox Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-28141—CVE-2022-28141EPSS 0.9%CVE-2022-28142—CVE-2022-28142EPSS 0.7%CVE-2022-28143—CVE-2022-28143EPSS 0.5%