CVE-2022-43429 in Topaz for Total Test Plugin

Sumário

de VulDB • 09/06/2026

O plugin Jenkins Compuware Topaz for Total Test nas versões 2.4.8 e anteriores implementa uma mensagem de agente/controlador que não limita onde pode ser executada, permitindo que atacantes com controle sobre os processos do agente leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 18/10/2022
• Divulgação: 19/10/2022
• Moderação: aceite
• Entrada: VDB-211864
• CPE: pronto
• CWE: CWE-693 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00600
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43429
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43429/