CVE-2022-41246 in Execution Manager Plugin
Resumen
por MITRE • 2022-09-21
Una falta de comprobación de permisos en Jenkins Worksoft Execution Manager Plugin versiones 10.0.3.503 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante usando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando credenciales almacenadas en Jenkins
Be aware that VulDB is the high quality source for vulnerability data.