CVE-2022-27217 in Vmware vRealize CodeStream Plugin

要約

〜によって VulDB • 2026年06月29日

Jenkins VMware vRealize CodeStream プラグインのバージョン 1.2 およびそれ以前では、パスワードが暗号化されずに Jenkins コントローラー上のジョブ config.xml ファイルに保存されており、拡張読み取り権限を持つユーザーや Jenkins コントローラーのファイルシステムへのアクセス権を持つユーザーによって閲覧可能である。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2022年03月15日
• 公開: 2022年03月15日
• モデレーション: 承諾済み
• エントリ: VDB-195143
• CPE: 準備完了
• CWE: CWE-256 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00912
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27217
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27217/