Към съдържанието
Търсене

CVE-2022-28134: Jenkins project Jenkins Bitbucket Server Integration

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Bitbucket Server Integration Plugin 3.1.0 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Read permission to create, view, and delete BitBucket Server consumers.

    Засегнати продукти

    • Jenkins project Jenkins Bitbucket Server Integration Plugin: unspecified до 3.1.0

    История

    • 29 март 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Bitbucket Server Integration Plugin

    Първоизточници

    CVE-2022-28134: Jenkins project Jenkins Bitbucket Server Integration | freedomonline.bg