Към съдържанието
Търсене

CVE-2022-36881: Jenkins project Jenkins Git client Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Git client Plugin 3.11.0 and earlier does not perform SSH host key verification when connecting to Git repositories via SSH, enabling man-in-the-middle attacks.

    Засегнати продукти

    • Jenkins project Jenkins Git client Plugin: unspecified до 3.11.0; 3.10.0.1

    История

    • 27 юли 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Git client Plugin

    Първоизточници

    CVE-2022-36881: Jenkins project Jenkins Git client Plugin | freedomonline.bg