SSL/TLS certificate validation unconditionally disabled by Jenkins NS-ND Integration Performance Publisher Plugin

CAO 7.5CVE-2022-38666 · GHSA-vj5r-mmp4-3hrx · Công bố 15/11/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-38666 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.jenkins-ci.main:cavisson-ns-nd-integration, ns-nd integration performance publisher (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:cavisson-ns-nd-integration Maven	`≤ 4.8.0.146`	Chưa có bản vá
ns-nd integration performance publisher jenkins	`≤ 4.8.0.146`	Chưa có bản vá

Mô tả

Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.146 and earlier unconditionally disables SSL/TLS certificate and hostname validation for several features. Currently, there are no known workarounds or patches.

Mô tả của NVD

Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.146 and earlier unconditionally disables SSL/TLS certificate and hostname validation for several features.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-38666 · ADVISORY
jenkinsci/cavisson-ns-nd-integration-plugin release · PACKAGE
jenkins.io/security/advisory/2022-11-15 · WEB
openwall.com/lists/oss-security/2022/11/15/4 · WEB
jenkins.io/security/advisory/2022-11-15 · Vendor Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-38666 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.jenkins-ci.main:cavisson-ns-nd-integration, ns-nd integration performance publisher (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.main:cavisson-ns-nd-integration

Maven

≤ 4.8.0.146

Chưa có bản vá

ns-nd integration performance publisher

jenkins

≤ 4.8.0.146

Chưa có bản vá

Mô tả

Mô tả của NVD

Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.146 and earlier unconditionally disables SSL/TLS certificate and hostname validation for several features.