CVE-2022-23118: falha em Jenkins Debian Package Builder Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Debian Package Builder Plugin+ Monitorar ru.yandex.jenkins.plugins.debuilder:debian-package-builder
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.7%
Jenkins Debian Package Builder Plugin 1.6.11 and earlier implements functionality that allows agents to invoke command-line `git` at an attacker-specified path on the controller, allowing attackers able to control agent processes to invoke arbitrary OS commands on the controller.
Produtos afetados
Jenkins project · Jenkins Debian Package Builder PluginCVEs relacionadas — Jenkins Debian Package Builder Plugin
No mesmo produto, das mais perigosas para as menos.