Bitbucket Branch Source Plugin يصل إلى737.vdf9dc06105be على Jenkins تجاوز الصلاحيات

ادخالتعديلالتاريخDiffjsonxmlCTI

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.3	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Bitbucket Branch Source Plugin يصل إلى737.vdf9dc06105be. الثغرة الأمنية أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-862. الـ سي في أي تُلخص:

A missing permission check in Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be and earlier allows attackers with Overall/Read access to enumerate credentials IDs of credentials stored in Jenkins.

المشكلة تم نشرها بتاريخ 13/01/2022. يمكن تحميل الاستشارة من هنا jenkins.io.

الثغرة الأمنية هذه تم تسميتهاCVE-2022-20618. تمت إحالة الـ سي في أي28/10/2021. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

منتجالمعلوماتتعديل

النوع

Jenkins Plugin

الأسم

Bitbucket Branch Source Plugin

CPE 2.3المعلوماتتعديل

🔒

CPE 2.2المعلوماتتعديل

🔒

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.3

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍