En bref
- CVE-2022-25210 est une vulnérabilité MOYENNE (CVSS 6.5) touchant com.convertigo.jenkins.plugins:convertigo-mobile-platform, convertigo mobile platform (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.81%, plus élevée que 57.0% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
NVD description
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
Autres vulnérabilités de com.convertigo.jenkins.plugins:convertigo-mobile-platform
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free