CVE-2022-43428 in Topaz for Total Test Plugin

الملخص

بحسب VulDB • 07/06/2026

يُنفّذ ملحق Jenkins Compuware Topaz for Total Test الإصدار 2.4.8 والإصدارات الأقدم رسالة بين الوكيل (agent) والتحكم (controller) دون تحديد مكان تنفيذها، مما يتيح للمهاجمين القادرين على التحكم في عمليات الوكيل الحصول على قيم خصائص نظام Java من عملية تحكم Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 18/10/2022
• إفشاء: 19/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211863
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00647
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43428
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43428/