CVE-2022-36890: falha em Jenkins Deployer Framework Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Deployer Framework Plugin+ Monitorar org.jenkins-ci.plugins:deployer-framework
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.2%
Jenkins Deployer Framework Plugin 85.v1d1888e8c021 and earlier does not restrict the name of files in methods implementing form validation, allowing attackers with Item/Read permission to check for the existence of an attacker-specified file path on the Jenkins controller file system.
Produtos afetados
Jenkins project · Jenkins Deployer Framework PluginCVEs relacionadas — Jenkins Deployer Framework Plugin
No mesmo produto, das mais perigosas para as menos.