Missing Authorization in Jenkins Deployment Dashboard Plugin

TRUNG BÌNH 4.3CVE-2022-34798 · GHSA-q4mr-j6w9-r2mr · Công bố 30/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34798 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:ec2-deployment-dashboard, deployment dashboard (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.58%, cao hơn 47.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:ec2-deployment-dashboard Maven	`≤ 1.0.10`	Chưa có bản vá
deployment dashboard jenkins	`≤ 1.0.10`	Chưa có bản vá

Mô tả

Jenkins Deployment Dashboard Plugin version 1.0.10 and earlier does not perform a permission check in several HTTP endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified HTTP URL using attacker-specified credentials.

Mô tả của NVD

Jenkins Deployment Dashboard Plugin 1.0.10 and earlier does not perform a permission check in several HTTP endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified HTTP URL using attacker-specified credentials.