CVE-2022-41255 in CONS3RT Plugin

摘要

由 VulDB • 2026-05-21

Jenkins CONS3RT 插件 1.0.0 及更早版本将 Cons3rt API 令牌以未加密形式存储在 Jenkins 控制器的 job config.xml 文件中，导致拥有 Jenkins 控制器文件系统访问权限的用户可以查看该令牌。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2022-09-21
• 披露: 2022-09-21
• 管理: 已接受
• 条目: VDB-209296
• CPE: 准备好
• CWE: CWE-256 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.00702
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41255
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41255/