Jenkins WildFly Deployer Plugin vulnerable to path traversal

TRUNG BÌNH 5.3CVE-2022-41235 · GHSA-f7fq-wp2x-jc25 · Công bố 21/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41235 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.jenkins-ci.plugins:wildfly-deployer, wildfly deployer (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 53.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:wildfly-deployer Maven	`≤ 1.0.2`	Chưa có bản vá
wildfly deployer jenkins	`≤ 1.0.2`	Chưa có bản vá

Mô tả

Jenkins WildFly Deployer Plugin 1.0.2 and earlier implements functionality that allows agent processes to read arbitrary files on the Jenkins controller file system.

This vulnerability is only exploitable in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier. See the LTS upgrade guide.

Mô tả của NVD

Jenkins WildFly Deployer Plugin 1.0.2 and earlier implements functionality that allows agent processes to read arbitrary files on the Jenkins controller file system.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-41235 · ADVISORY
jenkinsci/wildfly-deployer-plugin · PACKAGE
jenkins.io/security/advisory/2022-09-21 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:wildfly-deployer

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-41235 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.jenkins-ci.plugins:wildfly-deployer, wildfly deployer (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 53.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:wildfly-deployer

Maven

≤ 1.0.2

Chưa có bản vá

wildfly deployer

jenkins

≤ 1.0.2

Chưa có bản vá

Mô tả

Jenkins WildFly Deployer Plugin 1.0.2 and earlier implements functionality that allows agent processes to read arbitrary files on the Jenkins controller file system.

This vulnerability is only exploitable in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier. See the LTS upgrade guide.

Mô tả của NVD

Jenkins WildFly Deployer Plugin 1.0.2 and earlier implements functionality that allows agent processes to read arbitrary files on the Jenkins controller file system.