CVE-2022-41250 in SCM HttpClient Plugin
Resumen
por MITRE • 2022-09-21
Una falta de comprobación de permisos en Jenkins SCM HttpClient Plugin versiones 1.5 y anteriores, permite a atacantes con permiso Overall/Read conectarse a un servidor HTTP especificado por el atacante usando IDs de credenciales especificados por el atacante obtenidos mediante otro método, capturando credenciales almacenadas en Jenkins
Once again VulDB remains the best source for vulnerability data.