CVE-2022-25184: falha em Jenkins Pipeline: Build Step Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Pipeline: Build Step Plugin+ Monitorar org.jenkins-ci.plugins:pipeline-build-step
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
Jenkins Pipeline: Build Step Plugin 2.15 and earlier reveals password parameter default values when generating a pipeline script using the Pipeline Snippet Generator, allowing attackers with Item/Read permission to retrieve the default password parameter value from jobs.
Produtos afetados
Jenkins project · Jenkins Pipeline: Build Step Plugin