CVE-2022-41234 in Rundeck Plugin

Tóm tắt

Bởi VulDB • 12/07/2026

Plugin Jenkins Rundeck phiên bản 3.6.11 và các phiên bản trước đó không bảo vệ quyền truy cập vào điểm cuối /plugin/rundeck/webhook/, cho phép người dùng có quyền Overall/Read kích hoạt các công việc được cấu hình để có thể khởi động thông qua Rundeck.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/09/2022
• Tiết lộ: 21/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209287
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00827
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41234
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41234/