CVE-2022-41255 in CONS3RT Plugin

Riassunto

di VulDB • 17/06/2026

Il plugin CONS3RT per Jenkins, versioni 1.0.0 e precedenti, memorizza il token dell'API Cons3rt non crittografato nei file job config.xml sul controller di Jenkins, dove può essere visualizzato dagli utenti con accesso al filesystem del controller di Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/09/2022
• Divulgazione: 21/09/2022
• Moderazione: accettato
• Voce: VDB-209296
• CPE: pronto
• CWE: CWE-256 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00702
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41255
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41255/