CVE-2022-30950: fallo en Jenkins WMI Windows Agents Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins WMI Windows Agents Plugin+ Monitorear org.jenkins-ci.plugins:windows-slaves
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.9%
Jenkins WMI Windows Agents Plugin 1.8 and earlier includes the Windows Remote Command library which has a buffer overflow vulnerability that may allow users able to connect to a named pipe to execute commands on the Windows agent machine.
Productos afectados
Jenkins project · Jenkins WMI Windows Agents PluginCVEs relacionadas — Jenkins WMI Windows Agents Plugin
En el mismo producto, de las más peligrosas a las menos.