CVE-2022-34174

CVE-2022-34174: fallo en Jenkins

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins+ Monitorear org.jenkins-ci.main:jenkins-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
In Jenkins 2.355 and earlier, LTS 2.332.3 and earlier, an observable timing discrepancy on the login form allows distinguishing between login attempts with an invalid username, and login attempts with a valid username and wrong password, when using the Jenkins user database security realm.
Productos afectados
Jenkins project · Jenkins
CVEs relacionadas — Jenkins

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2230—CVE-2020-2230EPSS 82.7%CVE-2019-10405—CVE-2019-10405EPSS 65.3%CVE-2019-10352—CVE-2019-10352EPSS 10.2%CVE-2020-2103—CVE-2020-2103EPSS 7.0%CVE-2020-2229—CVE-2020-2229EPSS 6.8%CVE-2020-2231—CVE-2020-2231EPSS 5.3%