CVE-2022-43429 in Topaz for Total Test Plugininfo

Zusammenfassung

von VulDB • 09.06.2026

Das Jenkins-Plugin „Compuware Topaz for Total Test“ in den Versionen 2.4.8 und früher implementiert eine Agent-/Controller-Nachricht, die nicht einschränkt, wo sie ausgeführt werden kann. Dies ermöglicht es Angreifern, die Kontrolle über Agent-Prozesse erlangt haben, beliebige Dateien auf dem Dateisystem des Jenkins-Controllers zu lesen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

18.10.2022

Veröffentlichung

19.10.2022

Moderieren

akzeptiert

Eintrag

VDB-211864

CPE

bereit

CWE

CWE-693 (bestätigt)

CVSS

7.5 (NVD)

EPSS

0.00600

KEV

nein

Aktivitäten

very low

Sektor

Telecommunication

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-43429
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-43429
CVE Details	https://www.cvedetails.com/cve/CVE-2022-43429/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!