CVE-2022-43417 in Katalon Plugin

Resumen

por MITRE • 2022-10-19

Jenkins Katalon Plugin versiones 1.0.32 y anteriores, no lleva a cabo comprobaciones de permisos en varios endpoints HTTP, lo que permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante usando IDs de credenciales especificadas por el atacante obtenidas mediante de otro método, capturando credenciales almacenadas en Jenkins

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-10-18
• Divulgación: 2022-10-19
• Moderación: aceptado
• Artículo: VDB-211878
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00554
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43417
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43417/