Jenkins

Storage Configs

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-30972

  • EPSS 0.07%
  • Veröffentlicht 17.05.2022 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:03:39

A cross-site request forgery (CSRF) vulnerability in Jenkins Storable Configs Plugin 1.0 and earlier allows attackers to have Jenkins parse a local XML file (e.g., archived artifacts) that uses external entities for extraction of secrets from the Jen...