Jenkins build-metrics Plugin Missing Authorization vulnerability

TRUNG BÌNH 4.3CVE-2022-34785 · GHSA-qv56-j8fg-39h6 · Công bố 30/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34785 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:build-metrics, build-metrics (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:build-metrics Maven	`≤ 1.3`	Chưa có bản vá
build-metrics jenkins	`≤ 1.3`	Chưa có bản vá

Mô tả

Jenkins build-metrics Plugin 1.3 and earlier does not perform a permission check in multiple HTTP endpoints.

This allows attackers with Overall/Read permission to obtain information about jobs otherwise inaccessible to them.

As of publication of this advisory, there is no fix.

Mô tả của NVD

Jenkins build-metrics Plugin 1.3 and earlier does not perform permission checks in multiple HTTP endpoints, allowing attackers with Overall/Read permission to obtain information about jobs otherwise inaccessible to them.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-34785 · ADVISORY
jenkinsci/build-metrics-plugin · PACKAGE
jenkins.io/security/advisory/2022-06-30 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:build-metrics

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-34785 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:build-metrics, build-metrics (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.2% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:build-metrics

Maven

≤ 1.3

Chưa có bản vá

build-metrics

jenkins