CVE-2022-41253 in CONS3RT Plugininformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité de falsification de requête intersites (CSRF) dans le plugin CONS3RT Plugin 1.0.0 et versions antérieures de Jenkins permet aux attaquants d'établir une connexion vers un serveur HTTP spécifié par l'attaquant, en utilisant des identifiants d'authentification spécifiés par l'attaquant obtenus via une autre méthode, permettant ainsi la capture des informations d'identification stockées dans Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

21/09/2022

Divulgation

21/09/2022

Modérer

accepté

Entrée

VDB-209367

CPE

prêt

EPSS

0.00503

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!