Missing permission checks in AWS Credentials Plugin

TRUNG BÌNH 4.3CVE-2022-27199 · GHSA-m9gv-4523-jffm · Công bố 15/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27199 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:aws-credentials, cloudbees aws credentials (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.74%, cao hơn 54.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 191.vcb_f183ce58b_9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:aws-credentials Maven	`< 191.vcb_f183ce58b_9`	`191.vcb_f183ce58b_9`
cloudbees aws credentials jenkins	`< 191.vcb_f183ce58b_9`	`191.vcb_f183ce58b_9`

Mô tả

A missing permission check in Jenkins CloudBees AWS Credentials Plugin 189.v3551d5642995 and earlier allows attackers with Overall/Read permission to connect to an AWS service using an attacker-specified token.

Mô tả của NVD