Missing Authorization in Jenkins XP-Dev Plugin

TRUNG BÌNH 5.3CVE-2022-45389 · GHSA-x9wp-gfrr-p5rp · Công bố 15/11/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-45389 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng com.cloudbees.jenkins.plugins:xpdev, xp-dev (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.cloudbees.jenkins.plugins:xpdev Maven	`≤ 1.0`	Chưa có bản vá
xp-dev jenkins	`≤ 1.0`	Chưa có bản vá

Mô tả

A missing permission check in Jenkins XP-Dev Plugin 1.0 and earlier allows unauthenticated attackers to trigger builds of jobs corresponding to an attacker-specified repository.

Mô tả của NVD

A missing permission check in Jenkins XP-Dev Plugin 1.0 and earlier allows unauthenticated attackers to trigger builds of jobs corresponding to an attacker-specified repository.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-45389 · ADVISORY
jenkinsci/xpdev-plugin · PACKAGE
jenkins.io/security/advisory/2022-11-15 · WEB
openwall.com/lists/oss-security/2022/11/15/4 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí