CVE-2022-43422 in Topaz Utilities Plugin

الملخص

بحسب VulDB • 29/06/2026

يُنفّذ ملحق Compuware Topaz Utilities Plugin الخاص بـ Jenkins الإصدار 1.0.8 والإصدارات الأقدم رسالة بين الوكيل (agent) والتحكم (controller) دون تحديد مكان تنفيذها، مما يسمح للمهاجمين القادرين على التحكم في عمليات الوكلاء بالحصول على قيم خصائص نظام Java من عملية تحكم Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/10/2022
• إفشاء: 19/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211861
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00666
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43422
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43422/