CVE-2022-41247 in BigPanda Notifier Plugin

Résumé

par VulDB • 27/05/2026

Le plugin Jenkins BigPanda Notifier 1.4.0 et versions antérieures stocke la clé API BigPanda en clair dans son fichier de configuration global sur le contrôleur Jenkins, où elle peut être consultée par les utilisateurs ayant accès au système de fichiers du contrôleur Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/09/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209290
• CPE: prêt
• CWE: CWE-256 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00436
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41247
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41247/