Improper authorization in Jenkins Embeddable Build Status Plugin bypasses ViewStatus permission requirement

CAO 7.5CVE-2022-34180 · GHSA-xxhf-xq6v-c8mj · Công bố 23/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34180 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.jenkins-ci.plugins:embeddable-build-status, embeddable build status (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 69.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:embeddable-build-status Maven	`< 2.0.4`	`2.0.4`
embeddable build status jenkins	`≤ 2.0.3`	Chưa có bản vá

Mô tả

Embeddable Build Status Plugin 2.0.3 and earlier does not correctly perform the ViewStatus permission check in the HTTP endpoint it provides for "unprotected" status badge access.

This allows attackers without any permissions to obtain the build status badge icon for any attacker-specified job and/or build.

Embeddable Build Status Plugin 2.0.4 requires ViewStatus permission to obtain the build status badge icon.

Mô tả của NVD

Jenkins Embeddable Build Status Plugin 2.0.3 and earlier does not correctly perform the ViewStatus permission check in the HTTP endpoint it provides for "unprotected" status badge access, allowing attackers without any permissions to obtain the build status badge icon for any attacker-specified job and/or build.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-34180 · ADVISORY
jenkinsci/embeddable-build-status-plugin commit 4021487 · WEB
jenkinsci/embeddable-build-status-plugin · PACKAGE
jenkins.io/security/advisory/2022-06-22 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:embeddable-build-status

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-34180 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.jenkins-ci.plugins:embeddable-build-status, embeddable build status (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 69.7% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.0.4 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:embeddable-build-status

Maven

< 2.0.4

2.0.4

embeddable build status

jenkins

≤ 2.0.3

Chưa có bản vá