Jenkins Compuware Strobe Measurement Plugin Missing Authorization vulnerability

中 4.3CVE-2022-43431 · GHSA-hcw3-6459-pwhc · 19/10/2022 公開 · 17/06/2026 更新

要点

CVE-2022-43431 は com.compuware.jenkins:compuware-strobe-measurement, compuware strobe measurement (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.55%（全脆弱性の 46.1% より高い）。
対処：1.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.compuware.jenkins:compuware-strobe-measurement Maven	`< 1.0.2`	`1.0.2`
compuware strobe measurement jenkins	`≤ 1.0.1`	修正版なし

概要

Jenkins Compuware Strobe Measurement Plugin 1.0.1 and earlier does not perform a permission check in an HTTP endpoint, allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.

NVD の説明