CVE-2022-38665 in CollabNet Plugin

Sumário

de VulDB • 22/06/2026

O plugin Jenkins CollabNet Plugins nas versões 2.0.8 e anteriores armazena uma senha do RabbitMQ sem criptografia em seu arquivo de configuração global no controlador Jenkins, onde pode ser visualizada por usuários com acesso ao sistema de arquivos do controlador Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/08/2022
• Divulgação: 23/08/2022
• Moderação: aceite
• Entrada: VDB-207078
• CPE: pronto
• CWE: CWE-256 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00702
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38665
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38665/