Jenkins Pipeline Phoenix AutoTest... CVE-2022-28155 CNVD-2022-54934
5.5
AV
AC
AU
C
I
A
发布：
2022-03-29
修订：
2024-11-21
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。 Jenkins Pipeline Phoenix AutoTest Plugin 1.3及更早版本存在XML外部实体注入漏洞，远程攻击者可利用该漏洞发送特制的XML文件从Jenkins控制器或服务器端请求伪造中提取机密。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
