CVE-2022-36900

In Jenkins existieren mehrere Schwachstellen. Betroffen sind folgende Plugins: Android Signing Plugin Buckminster Plugin, CLIF Performance Testing Plugin, Compuware ISPW Operations Plugin, Compuware Source Code Download for Endevor, PDS, and ISPW Plugin, Compuware Topaz Utilities Plugin, Compuware Xpediter Code Coverage Plugin, Compuware zAdviser API Plugin, Coverity Plugin, Deployer Framework Plugin, Dynamic Extended Choice Parameter Plugin, External Monitor Job Type Plugin, Files Found Trigger Plugin, Git Plugin, Git client Plugin, GitHub Plugin, Google Cloud Backup Plugin, HashiCorp Vault Plugin, HTTP Request Plugin, Job Configuration History Plugin, Lucene-Search Plugin, Maven Metadata Plugin for Jenkins CI server Plugin, OpenShift Deployer Plugin, Openstack Heat Plugin, Repository Connector Plugin, rhnpush-plugin Plugin und rpmsign-plugin Plugin. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Cross Site Scripting oder CSRF Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren. Zur erfolgreichen Ausnutzung einiger diese Schwachstellen ist eine Benutzeraktion oder Anmeldung erforderlich.

EPSS 0.39% · 59.9th percentile