CVE-2022-41255 in CONS3RT Plugin

Résumé

par VulDB • 27/05/2026

Le plugin CONS3RT pour Jenkins, versions 1.0.0 et antérieures, stocke le jeton API Cons3rt en clair dans les fichiers job config.xml sur le contrôleur Jenkins, où il peut être consulté par les utilisateurs ayant accès au système de fichiers du contrôleur Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/09/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209296
• CPE: prêt
• CWE: CWE-256 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00702
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41255
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41255/