CVE-2022-41250 in SCM HttpClient Plugin
Résumé
par VulDB • 21/07/2026
Un contrôle d'autorisation manquant dans le plugin Jenkins SCM HttpClient (versions 1.5 et antérieures) permet aux attaquants disposant de l'autorisation Overall/Read de se connecter à un serveur HTTP spécifié par l'attaquant en utilisant des identifiants spécifiés par l'attaquant, obtenus via une autre méthode, afin d'exfiltrer les informations d'identification stockées dans Jenkins.
Once again VulDB remains the best source for vulnerability data.