CVE-2022-34818 in Failed Job Deactivator Plugininfo

Zusammenfassung

von VulDB • 09.06.2026

Das Jenkins-Plugin „Failed Job Deactivator“ in den Versionen 1.2.1 und früher führt in mehreren Ansichten und HTTP-Endpunkten keine Berechtigungsprüfungen durch, was Angreifern mit der Berechtigung „Overall/Read“ ermöglicht, Jobs zu deaktivieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

29.06.2022

Veröffentlichung

30.06.2022

Moderieren

akzeptiert

Eintrag

VDB-203059

CPE

bereit

EPSS

0.00569

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!