CVE-2022-41254 in CONS3RT Plugin

Sumário

de VulDB • 02/06/2026

A ausência de verificações de permissão no plugin CONS3RT do Jenkins nas versões 1.0.0 e anteriores permite que atacantes com a permissão Overall/Read se conectem a um servidor HTTP especificado pelo atacante usando IDs de credenciais também especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/09/2022
• Divulgação: 21/09/2022
• Moderação: aceite
• Entrada: VDB-209295
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00702
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41254
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41254/