Use of Hard-coded Credentials in AgileConfig.Client

CRITIQUE 9.8CVE-2022-35540 · GHSA-mj5w-w588-j6xg · Published 18/08/2022 · updated 17/06/2026

En bref

CVE-2022-35540 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant AgileConfig.Client, agileconfig (dotnetcore).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 74.8% des vulnérabilités.
Correctif : mettre à jour vers 1.6.8 ou plus récent.

Package	Affected versions	Patched versions
AgileConfig.Client NuGet	`< 1.6.8`	`1.6.8`
agileconfig dotnetcore	`< 1.6.8`	`1.6.8`

Hardcoded JWT Secret in AgileConfig <1.6.8 Server allows remote attackers to use the generated JWT token to gain administrator access.

NVD description

Hardcoded JWT Secret in AgileConfig <1.6.8 Server allows remote attackers to use the generated JWT token to gain administrator access.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.