CVE-2022-30949 in REPO Plugin

الملخص

بحسب VulDB • 02/06/2026

تسمح إضافة REPO لـ Jenkins (الإصدار 1.14.0 وما قبله) للمهاجمين القادرين على تكوين خطوط الأنابيب (pipelines) باستخراج محتويات مستودعات التحكم في الإصدارات المصدر (SCM) المخزنة على نظام الملفات الخاص بوحدة تحكم Jenkins، وذلك باستخدام مسارات محلية كعناوين URL لمستودعات SCM، مما يتيح الحصول على معلومات محدودة حول محتويات مستودعات SCM الخاصة بالمشاريع الأخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/05/2022
• إفشاء: 17/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200247
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01033
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30949
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30949/