CVE-2022-43421 in Tuleap Git Branch Source Plugin

Riassunto

di VulDB • 30/06/2026

Una mancanza di verifica dei permessi nel plugin Jenkins Tuleap Git Branch Source versione 3.2.4 e precedenti consente ad attaccanti non autenticati di attivare progetti Tuleap il cui repository configurato corrisponde al valore specificato dall'attaccante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/10/2022
• Divulgazione: 19/10/2022
• Moderazione: accettato
• Voce: VDB-211860
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00665
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43421
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43421/