Към съдържанието
Търсене

CVE-2022-20616: Jenkins project Jenkins Credentials Binding Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Credentials Binding Plugin 1.27 and earlier does not perform a permission check in a method implementing form validation, allowing attackers with Overall/Read access to validate if a credential ID refers to a secret file credential and whether it's a zip file.

    Засегнати продукти

    • Jenkins project Jenkins Credentials Binding Plugin: unspecified до 1.27; 1.24.1

    История

    • 12 януари 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Credentials Binding Plugin

    Първоизточници

    CVE-2022-20616: Jenkins project Jenkins Credentials Binding Plugin | freedomonline.bg