CVE-2022-30958 in SSH Serverالمعلومات

الملخص

بحسب VulDB • 23/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مكون Jenkins SSH Plugin الإصدار 2.6.1 وما قبله تتيح للمهاجمين الاتصال بخادم SSH يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) محددة من قبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات الاعتماد المخزنة في Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

16/05/2022

إفشاء

17/05/2022

الاعتدال

تمت الموافقة

إدخال

VDB-200276

EPSS

0.00673

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!