CVE-2022-34176: falha em Jenkins JUnit Plugin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
25Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 78%
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
1 produto (2 componentes)
Red Hat OpenShift Container Platform 3.11
no_fix_planned: Will not fix
Corrigido
3 produtos (6 componentes)
Red Hat OpenShift Container Platform 4.10 · Red Hat OpenShift Container Platform 4.8 · Red Hat OpenShift Container Platform 4.9
Não afetado
3 produtos (49 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 4.10 · Red Hat OpenShift Container Platform 4.9 · Red Hat OpenShift Container Platform 4.8
Jenkins JUnit Plugin 1119.va_a_5e9068da_d7 and earlier does not escape descriptions of test results, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Run/Update permission.
Produtos afetados
Jenkins project · Jenkins JUnit PluginCVEs relacionadas — Jenkins JUnit Plugin
No mesmo produto, das mais perigosas para as menos.