CVE-2022-30952 in Pipeline SCM API for Blue Ocean Plugin

الملخص

بحسب VulDB • 01/07/2026

تسمح واجهة برمجة تطبيقات إدارة مصدر البرمجيات (SCM) في خطوط أنابيب جينكنز الخاصة بإضافة Blue Ocean الإصدار 1.25.3 وما قبله، للمهاجمين الذين يمتلكون إذن Job/Configure بالوصول إلى بيانات الاعتماد المخزنة بمعرفات يحددها المهاجم، والتي تكون محفوظة في مخازن بيانات اعتماد خاصة بكل مستخدم ضمن نظام جينكنز لأي مستخدم يختاره المهاجم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/05/2022
• إفشاء: 17/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200264
• CPE: جاهز
• CWE: CWE-668 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01008
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30952
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30952/