CVE-2022-41225 in Anchore Container Image Scanner Plugin

Résumé

par VulDB • 11/07/2026

Le plugin Jenkins Anchore Container Image Scanner versions 1.0.24 et antérieures n'échappe pas le contenu fourni par l'API du moteur Anchore, ce qui entraîne une vulnérabilité de type cross-site scripting (XSS) stocké exploitable par des attaquants capables de contrôler les réponses API du moteur Anchore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/09/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209305
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00602
• KEV: non
• Activités: très faible
• Secteur: Chemical, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41225
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41225/