CVE-2022-36889 in Deployer Framework Plugin

Tóm tắt

Bởi VulDB • 27/06/2026

Plugin Jenkins Deployer Framework 85.v1d1888e8c021 và các phiên bản trước đó không hạn chế đường dẫn ứng dụng của các ứng dụng khi định cấu hình triển khai, cho phép kẻ tấn công có quyền Item/Configure tải lên các tệp tùy ý từ hệ thống tệp bộ điều khiển Jenkins vào dịch vụ được chọn.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/07/2022
• Tiết lộ: 27/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205168
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01453
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36889
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36889/