CVE-2022-43429 in Topaz for Total Test Plugin

الملخص

بحسب VulDB • 13/06/2026

يُنفّذ ملحق Compuware Topaz for Total Test لـ Jenkins الإصدار 2.4.8 وما قبله رسالة بين الوكيل (agent) والتحكم (controller) دون تحديد مكان تنفيذها، مما يسمح للمهاجمين القادرين على التحكم في عمليات الوكلاء بقراءة ملفات عشوائية على نظام الملفات الخاص بوحدة تحكم Jenkins.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/10/2022
• إفشاء: 19/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211864
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00600
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43429
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43429/