CVE-2022-25186

EPSS 0.62%
Veröffentlicht 15.02.2022 17:15:09
Zuletzt bearbeitet 21.11.2024 06:51:46
Quelle jenkinsci-cert@googlegroups.co
CVE-Watchlists
Login
Unerledigt
Login

Jenkins HashiCorp Vault Plugin 3.8.0 and earlier implements functionality that allows agent processes to retrieve any Vault secrets for use on the agent, allowing attackers able to control agent processes to obtain Vault secrets for an attacker-specified path and key.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Jenkins ≫ Hashicorp Vault SwPlatformjenkins Version <= 3.8.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.62%	0.691

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:P/I:N/A:N

https://www.jenkins.io/security/advisory/2022-02-15/#SECURITY-2429

Vendor Advisory

Issue Tracking

https://nvd.nist.gov/vuln/detail/CVE-2022-25186

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2022-25186

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2022-25186

EUVD