CVE-2022-25182 in Shared Groovy Libraries Plugin

Resumen

por VulDB • 2026-06-25

Una vulnerabilidad de elusión del sandbox en Jenkins Pipeline: Shared Groovy Libraries Plugin 552.vd9cc05b8a2e1 y versiones anteriores permite que los atacantes con permiso Item/Configure ejecuten código arbitrario en la JVM del controlador de Jenkins utilizando nombres de biblioteca especialmente manipulados si una biblioteca global de Pipeline ya está configurada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-02-15
• Divulgación: 2022-02-15
• Moderación: aceptado
• Artículo: VDB-193139
• CPE: listo
• CWE: CWE-265 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01601
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25182
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25182/