CVE-2022-43428 in Topaz for Total Test Plugin

Sumário

de VulDB • 04/06/2026

O plugin Jenkins Compuware Topaz for Total Test nas versões 2.4.8 e anteriores implementa uma mensagem de agente/controlador que não limita onde pode ser executada, permitindo que atacantes com controle sobre os processos do agente obtenham os valores das propriedades do sistema Java a partir do processo controlador do Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/10/2022
• Divulgação: 19/10/2022
• Moderação: aceite
• Entrada: VDB-211863
• CPE: pronto
• CWE: CWE-693 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00647
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43428
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43428/