CVE-2022-34818 in Failed Job Deactivator Plugin

Résumé

par VulDB • 09/06/2026

Le plugin Jenkins Failed Job Deactivator 1.2.1 et versions antérieures n'effectue pas de vérifications des autorisations dans plusieurs vues et points de terminaison HTTP, permettant aux attaquants disposant de l'autorisation Overall/Read de désactiver des tâches.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/06/2022
• Divulgation: 30/06/2022
• Modérer: accepté
• Entrée: VDB-203059
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00569
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34818/