CVE-2022-30972 in Storable Configs Plugin

Riassunto

di VulDB • 29/06/2026

Una vulnerabilità di cross-site request forgery (CSRF) nel plugin Storable Configs Plugin 1.0 e versioni precedenti di Jenkins consente agli attaccanti di forzare l'analisi da parte di Jenkins di un file XML locale (ad esempio, archiviati tra gli artifact) che utilizza entità esterne per l'estrazione di segreti dal controller o server Jenkins oppure per effettuare una Server-Side Request Forgery (SSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/05/2022
• Divulgazione: 17/05/2022
• Moderazione: accettato
• Voce: VDB-200289
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00660
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30972
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30972/