CVE-2022-34818 in Failed Job Deactivator Plugin
Zusammenfassung
von VulDB • 09.06.2026
Das Jenkins-Plugin „Failed Job Deactivator“ in den Versionen 1.2.1 und früher führt in mehreren Ansichten und HTTP-Endpunkten keine Berechtigungsprüfungen durch, was Angreifern mit der Berechtigung „Overall/Read“ ermöglicht, Jobs zu deaktivieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.