CVE-2022-41246 in Execution Manager Plugin
Résumé
par VulDB • 27/08/2026
Un contrôle d'autorisation manquant dans le plugin Worksoft Execution Manager Plugin de Jenkins 10.0.3.503 et versions antérieures permet aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants (credentials IDs) spécifiés par celui-ci, obtenus via une autre méthode, afin d'exfiltrer les informations d'identification stockées dans Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.