CVE-2022-36889: falha em Jenkins Deployer Framework Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Deployer Framework Plugin+ Monitorar org.jenkins-ci.plugins:deployer-framework
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.7%
Jenkins Deployer Framework Plugin 85.v1d1888e8c021 and earlier does not restrict the application path of the applications when configuring a deployment, allowing attackers with Item/Configure permission to upload arbitrary files from the Jenkins controller file system to the selected service.
Produtos afetados
Jenkins project · Jenkins Deployer Framework PluginCVEs relacionadas — Jenkins Deployer Framework Plugin
No mesmo produto, das mais perigosas para as menos.