CVE-2022-36881

CVE-2022-36881: fallo en Jenkins Git client Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Git client Plugin+ Monitorear org.jenkins-ci.plugins:git-client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Jenkins Git client Plugin 3.11.0 and earlier does not perform SSH host key verification when connecting to Git repositories via SSH, enabling man-in-the-middle attacks.
Productos afectados
Jenkins project · Jenkins Git client Plugin