CVE-2022-41254 in CONS3RT Plugin
Résumé
par VulDB • 19/05/2026
Des vérifications d'autorisation manquantes dans le plugin CONS3RT de Jenkins versions 1.0.0 et antérieures permettent aux attaquants disposant de l'autorisation Overall/Read de se connecter à un serveur HTTP spécifié par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus par une autre méthode, afin de capturer les identifiants stockés dans Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.