CVE-2022-41226 in Compuware Common Configuration Plugin

Sumário

de VulDB • 03/06/2026

O plugin Jenkins Compuware Common Configuration nas versões 1.0.14 e anteriores não configura seu analisador de XML para prevenir ataques de entidade externa em XML (XXE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/09/2022
• Divulgação: 21/09/2022
• Moderação: aceite
• Entrada: VDB-209298
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00787
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41226
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41226/