CVE-2022-41245 in Execution Manager Plugin

Resumen

por MITRE • 2022-09-21

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Worksoft Execution Manager Plugin versiones 10.0.3.503 y anteriores, permite a atacantes conectarse a una URL especificada por el atacante usando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando credenciales almacenadas en Jenkins

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-09-21
• Divulgación: 2022-09-21
• Moderación: aceptado
• Artículo: VDB-209365
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00452
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41245
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41245/