CVE-2022-30959 in SSH Server
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗi thiếu kiểm tra quyền hạn trong Jenkins SSH Plugin 2.6.1 và các phiên bản trước đó cho phép các kẻ tấn công có quyền Overall/Read kết nối đến máy chủ SSH do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực (credentials IDs) do kẻ tấn công chỉ định, thu được thông qua một phương thức khác, nhằm đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.