CVE-2022-38665 in CollabNet Plugin

Resumen

por VulDB • 2026-06-22

El plugin Jenkins CollabNet Plugins versión 2.0.8 y anteriores almacena una contraseña de RabbitMQ sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde puede ser visualizada por usuarios con acceso al sistema de archivos del controlador de Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-08-22
• Divulgación: 2022-08-23
• Moderación: aceptado
• Artículo: VDB-207078
• CPE: listo
• CWE: CWE-256 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00702
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38665
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38665/