CVE-2022-43424 in Code Coverage Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin Jenkins Compuware Xpediter Code Coverage Plugin nelle versioni 1.0.7 e precedenti implementa un messaggio agente/controller che non limita il luogo in cui può essere eseguito, consentendo agli attaccanti in grado di controllare i processi agent di ottenere i valori delle proprietà di sistema Java dal processo controller di Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.