CVE-2022-30949 in REPO Plugin

Resumen

por VulDB • 2026-05-27

El plugin REPO de Jenkins 1.14.0 y versiones anteriores permite a los atacantes con capacidad de configurar pipelines verificar la extracción (checkout) de algunos repositorios SCM almacenados en el sistema de archivos del controlador de Jenkins utilizando rutas locales como URLs SCM, obteniendo información limitada sobre el contenido SCM de otros proyectos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-05-16
• Divulgación: 2022-05-17
• Moderación: aceptado
• Artículo: VDB-200247
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01033
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30949
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30949/