CVE-2022-25210: falha em Jenkins Convertigo Mobile Platform Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Convertigo Mobile Platform Plugin+ Monitorar com.convertigo.jenkins.plugins:convertigo-mobile-platform
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.8%
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
Produtos afetados
Jenkins project · Jenkins Convertigo Mobile Platform PluginCVEs relacionadas — Jenkins Convertigo Mobile Platform Plugin
No mesmo produto, das mais perigosas para as menos.