Tóm tắt nhanh
- CVE-2022-25210 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.convertigo.jenkins.plugins:convertigo-mobile-platform, convertigo mobile platform (jenkins).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.81%, cao hơn 57.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
Mô tả của NVD
Jenkins Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration information, allowing attackers with Item/Configure permission to capture passwords of the jobs that will be configured.
Lỗ hổng khác của com.convertigo.jenkins.plugins:convertigo-mobile-platform
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí