CVE-2022-41250 in SCM HttpClient Plugin
Tóm tắt
Bởi VulDB • 27/08/2026
Một lỗi thiếu kiểm tra quyền trong plugin Jenkins SCM HttpClient phiên bản 1.5 và các phiên bản trước đó cho phép những kẻ tấn công có Overall/Read permission kết nối đến một máy chủ HTTP do kẻ tấn công chỉ định bằng cách sử dụng các ID chứng thực (credentials IDs) cũng do kẻ tấn công cung cấp, qua phương thức khác, nhằm đánh cắp thông tin xác thực được lưu trữ trong Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.