CVE-2022-41248 in BigPanda Notifier Plugin

Résumé

par VulDB • 26/06/2026

Le plugin Jenkins BigPanda Notifier versions 1.4.0 et antérieures ne masque pas la clé d'API BigPanda sur le formulaire de configuration globale, augmentant ainsi le risque pour les attaquants de l'observer et de la capturer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/09/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209291
• CPE: prêt
• CWE: CWE-549 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00341
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41248
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41248/