Към съдържанието

CVE-2022-25180: Jenkins project Jenkins Pipeline: Groovy Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Pipeline: Groovy Plugin 2648.va9433432b33c and earlier includes password parameters from the original build in replayed builds, allowing attackers with Run/Replay permission to obtain the values of password parameters passed to previous builds of a Pipeline.

    Засегнати продукти

    • Jenkins project Jenkins Pipeline: Groovy Plugin: unspecified до 2648.va9433432b33c; 2.94.1; 2.92.1

    История

    • 15 февруари 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Pipeline: Groovy Plugin

    Първоизточници

    CVE-2022-25180: Jenkins project Jenkins Pipeline: Groovy Plugin | freedomonline.bg