CVE-2022-29036: falha em Jenkins Credentials Plugin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
25Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 72%
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Corrigido
6 produtos (12 componentes)
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 4.10 · Red Hat OpenShift Container Platform 4.6 · Red Hat OpenShift Container Platform 4.7 · Red Hat OpenShift Container Platform 4.8 · e outros 1
Não afetado
6 produtos (210 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 4.6 · Red Hat OpenShift Container Platform 4.10 · Red Hat OpenShift Container Platform 4.8 · Red Hat OpenShift Container Platform 4.9 · e outros 1
Jenkins Credentials Plugin 1111.v35a_307992395 and earlier, except 1087.1089.v2f1b_9a_b_040e4, 1074.1076.v39c30cecb_0e2, and 2.6.1.1, does not escape the name and description of Credentials parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.
Produtos afetados
Jenkins project · Jenkins Credentials PluginCVEs relacionadas — Jenkins Credentials Plugin
No mesmo produto, das mais perigosas para as menos.