CVE-2022-36885: fallo en Jenkins GitHub Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins GitHub Plugin+ Monitorear com.coravy.hudson.plugins.github:github
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
Jenkins GitHub Plugin 1.34.4 and earlier uses a non-constant time comparison function when checking whether the provided and computed webhook signatures are equal, allowing attackers to use statistical methods to obtain a valid webhook signature.
Productos afectados
Jenkins project · Jenkins GitHub Plugin