CVE-2022-30954: falha em Jenkins Blue Ocean Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Blue Ocean Plugin+ Monitorar io.jenkins.blueocean:blueocean-parent
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
Jenkins Blue Ocean Plugin 1.25.3 and earlier does not perform a permission check in several HTTP endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified HTTP server.
Produtos afetados
Jenkins project · Jenkins Blue Ocean PluginCVEs relacionadas — Jenkins Blue Ocean Plugin
No mesmo produto, das mais perigosas para as menos.