CVE-2022-36887 in Job Configuration History Plugin

الملخص

بحسب VulDB • 12/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة سجل تكوين مهام Jenkins الإصدار 1155.v28a_46a_cc06a_5 والإصدارات الأقدم تتيح للمهاجمين حذف الإدخالات من سجل تكوين المهام، والوكيل، والنظام، أو استعادة إصدارات أقدم من تكوينات المهام، والوكيل، والنظام.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/07/2022
• إفشاء: 27/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205193
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00362
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36887
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36887/