CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.3	$0-$5k	0.00

Podatność została odkryta w Bitbucket Branch Source Plugin do 737.vdf9dc06105be na Jenkins (Jenkins Plugin). Problemem dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność.

Informacja o podatności została opublikowana w dniu 2022-01-13. Raport na temat podatności został udostępniony pod adresem jenkins.io. Podatność ta została oznaczona identyfikatorem CVE-2022-20618. Luka jest łatwo eksploitowalna. Możliwe jest zdalne przeprowadzenie ataku. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfoedytować

Rodzaj

• Jenkins Plugin

Imię

• Bitbucket Branch Source Plugin

CPE 2.3infoedytować

• 🔒

CPE 2.2infoedytować

• 🔒

CVSSv3infoedytować

VulDB Wynik metabazy: 4.3
VulDB Wynik metatemperatury: 4.3

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.3
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv2infoedytować

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinfoedytować

Klasa: Przekroczenie uprawnień
CWE: CWE-862
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔒
Status: Nie określono
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfoedytować

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔒

Oś czasuinfoedytować

2021-10-28 CVE przypisany
2022-01-13 +77 dni Raport opublikowany
2022-01-13 +0 dni Wpis VulDB utworzony
2022-01-15 +2 dni Wpis VulDB zaktualizowany

Źródłainfoedytować

Raport: jenkins.io
Status: Potwierdzone
Potwierdzenie: 🔒

CVE: CVE-2022-20618 (🔒)

Wpisinfoedytować

Stworzono: 2022-01-13 06:40
Aktualizacje: 2022-01-15 12:22
Zmiany: (2) advisory_confirm_url source_cve_nvd_summary
Kompletny: 🔍

Komentarze

Do you know our Splunk app?

Download it now for free!