Missing permission checks in Jenkins Checkmarx Plugin allow capturing credentials

TRUNG BÌNH 6.5CVE-2022-25201 · GHSA-wwf6-x2rv-vxqh · Công bố 15/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25201 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.checkmarx.jenkins:checkmarx, checkmarx (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.74%, cao hơn 54.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2022.1.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.checkmarx.jenkins:checkmarx Maven	`< 2022.1.3`	`2022.1.3`
checkmarx jenkins	`≤ 2022.1.2`	Chưa có bản vá

Mô tả

Checkmarx Plugin 2022.1.2 and earlier does not perform permission checks in several HTTP endpoints.

This allows attackers with Overall/Read permission to connect to an attacker-specified webserver using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Mô tả của NVD

Missing permission checks in Jenkins Checkmarx Plugin 2022.1.2 and earlier allow attackers with Overall/Read permission to connect to an attacker-specified webserver using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.