Missing permission checks in Jenkins Katalon Plugin allow capturing credentials

TRUNG BÌNH 4.3CVE-2022-43417 · GHSA-5fvg-h778-jjjx · Công bố 19/10/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-43417 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:katalon, katalon (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.33 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:katalon Maven	`< 1.0.33`	`1.0.33`
katalon jenkins	`< 1.0.33`	`1.0.33`

Mô tả

Katalon Plugin 1.0.32 and earlier does not perform permission checks in several HTTP endpoints.

This allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Katalon Plugin 1.0.33 properly performs permission checks when accessing the affected HTTP endpoints.

Mô tả của NVD

Jenkins Katalon Plugin 1.0.32 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.