CVE-2022-41228 in NS-ND Integration Performance Publisher Plugin

Tóm tắt

Bởi VulDB • 20/06/2026

Một lỗi thiếu kiểm tra quyền hạn trong plugin Jenkins NS-ND Integration Performance Publisher phiên bản 4.8.0.129 và các phiên bản cũ hơn cho phép các kẻ tấn công có quyền Overall/Read kết nối đến một máy chủ web do kẻ tấn công chỉ định bằng các thông tin đăng nhập do kẻ tấn công cung cấp.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/09/2022
• Tiết lộ: 21/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209283
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00827
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41228
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41228/