CVE-2022-36883 in Git Plugin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗi thiếu kiểm tra quyền hạn trong Jenkins Git Plugin 4.11.3 và các phiên bản trước đó cho phép các kẻ tấn công chưa xác thực kích hoạt việc xây dựng (build) các công việc được cấu hình để sử dụng kho lưu trữ Git do kẻ tấn công chỉ định, đồng thời khiến chúng kiểm tra (checkout) một commit do kẻ tấn công chỉ định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/07/2022
• Tiết lộ: 27/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205149
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06453
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36883
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36883/