Em resumo
- CVE-2022-25210 é uma vulnerabilidade MÉDIO (CVSS 6.5) que afeta com.convertigo.jenkins.plugins:convertigo-mobile-platform, convertigo mobile platform (jenkins).
- Chance de exploração nos próximos 30 dias (EPSS): 0.81%, maior que 57.0% das vulnerabilidades.
- Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.
Description
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
NVD description
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
Mais vulnerabilidades de com.convertigo.jenkins.plugins:convertigo-mobile-platform
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free