Jenkins incapptic connect uploader... CVE-2022-27218 CNVD-2022-79872

4.0 AV AC AU C I A
发布： 2022-03-15
修订： 2024-11-21

Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins incapptic connect uploader Plugin本存在安全漏洞，该漏洞源于插件将未加密的令牌存储在Jenkins控制器上的config.xml文件中，具有扩展读取权限或访问Jenkins控制器文件系统的攻击者可利用该漏洞查看配置文件和未加密的令牌。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息