CVE-2022-43424 in Code Coverage Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das Jenkins-Plugin „Compuware Xpediter Code Coverage“ in den Versionen 1.0.7 und früher implementiert eine Agent-/Controller-Nachricht, die nicht einschränkt, wo sie ausgeführt werden kann. Dies ermöglicht es Angreifern, die Kontrolle über Agent-Prozesse erlangt haben, die Werte von Java-Systemeigenschaften aus dem Jenkins-Controller-Prozess auszulesen.
Once again VulDB remains the best source for vulnerability data.