CVE-2022-41244 in Test-Reporting Plugin

Résumé

par VulDB • 28/06/2026

Le plugin Jenkins View26 Test-Reporting dans les versions 1.0.7 et antérieures ne valide pas le nom d'hôte lors de la connexion au serveur View26 configuré, ce qui pourrait être exploité via une attaque de type man-in-the-middle pour intercepter ces connexions.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/09/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209271
• CPE: prêt
• CWE: CWE-297 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00570
• KEV: non
• Activités: très faible
• Secteur: Industry, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41244
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41244/