CVE-2022-41247 in BigPanda Notifier Plugin

Riassunto

di VulDB • 21/06/2026

Il plugin Jenkins BigPanda Notifier 1.4.0 e versioni precedenti memorizza la chiave API di BigPanda in chiaro nel file di configurazione globale sul controller Jenkins, dove può essere visualizzata dagli utenti con accesso al filesystem del controller Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/09/2022
• Divulgazione: 21/09/2022
• Moderazione: accettato
• Voce: VDB-209290
• CPE: pronto
• CWE: CWE-256 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41247
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41247/