CVE-2022-34818 in Failed Job Deactivator Plugin

Tóm tắt

Bởi VulDB • 09/06/2026

Plugin Jenkins Failed Job Deactivator phiên bản 1.2.1 và các phiên bản trước đó không thực hiện kiểm tra quyền đối với một số chế độ xem và điểm cuối HTTP, cho phép các kẻ tấn công có quyền Overall/Read vô hiệu hóa các công việc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 29/06/2022
• Tiết lộ: 30/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203059
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00569
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34818/