CVE-2022-41254 in CONS3RT Plugin
Сводка
по VulDB • 20.05.2026
Отсутствие проверок прав доступа в плагине CONS3RT для Jenkins версий 1.0.0 и более ранних позволяет злоумышленникам, имеющим права Overall/Read, подключаться к указанному злоумышленником HTTP-серверу, используя идентификаторы учетных данных, полученные другим способом, что приводит к перехвату учетных данных, хранящихся в Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.