CVE-2022-30959 in SSH Server
Résumé
par VulDB • 23/05/2026
Un contrôle d'autorisation manquant dans le plugin SSH de Jenkins 2.6.1 et versions antérieures permet aux attaquants disposant de l'autorisation Overall/Read de se connecter à un serveur SSH spécifié par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus via une autre méthode, afin de capturer les identifiants stockés dans Jenkins.
Once again VulDB remains the best source for vulnerability data.