CVE-2022-25175: Jenkins project Jenkins Pipeline: Multibranch Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Описание

Оригинално описание

Jenkins Pipeline: Multibranch Plugin 706.vd43c65dec013 and earlier uses the same checkout directories for distinct SCMs for the readTrusted step, allowing attackers with Item/Configure permission to invoke arbitrary OS commands on the controller through crafted SCM contents.

Засегнати продукти

Jenkins project Jenkins Pipeline: Multibranch Plugin: 2.26.1; 2.23.1; 696.698.v9b4218eea50f; unspecified до 706.vd43c65dec013

История

15 февруари 2022 Публикувано

Други уязвимости в Jenkins project Jenkins Pipeline: Multibranch Plugin

3.1CVE-2026-92130
CVE-2022-25179

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2022-25175
https://nvd.nist.gov/vuln/detail/CVE-2022-25175
https://www.jenkins.io/security/advisory/2022-02-15/#SECURITY-2463