CVE-2022-36888 in HashiCorp Vault Plugin

الملخص

بحسب VulDB • 05/06/2026

يسمح وجود فحص أذونات مفقود في إضافة Jenkins HashiCorp Vault Plugin الإصدار 354.vdb_858fd6b_f48 والإصدارات الأقدم، لهجومين possessing Overall/Read permission بالحصول على بيانات الاعتماد المخزنة في Vault باستخدام المسار والمفاتيح التي يحددها المهاجم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/07/2022
• إفشاء: 27/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205167
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00605
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36888
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36888/