CVE-2022-30949 in REPO Plugininformation

Résumé

par VulDB • 02/06/2026

Le plugin REPO de Jenkins 1.14.0 et les versions antérieures permettent aux attaquants disposant des droits de configuration des pipelines de récupérer des dépôts SCM stockés sur le système de fichiers du contrôleur Jenkins en utilisant des chemins locaux comme URL SCM, obtenant ainsi des informations limitées sur le contenu SCM d'autres projets.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

16/05/2022

Divulgation

17/05/2022

Modérer

accepté

Entrée

VDB-200247

CPE

prêt

EPSS

0.01033

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!