Jenkins

Rocketchat Notifier

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2022-34802

  • EPSS 0.27%
  • Veröffentlicht 30.06.2022 18:15:13
  • Zuletzt bearbeitet 21.11.2024 07:10:12

Jenkins RocketChat Notifier Plugin 1.5.2 and earlier stores the login password and webhook token unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file syste...

4.3

CVE-2022-28138

  • EPSS 0.06%
  • Veröffentlicht 29.03.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:56:49

A cross-site request forgery (CSRF) vulnerability in Jenkins RocketChat Notifier Plugin 1.4.10 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credential.

4.3

CVE-2022-28139

  • EPSS 0.54%
  • Veröffentlicht 29.03.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:56:49

A missing permission check in Jenkins RocketChat Notifier Plugin 1.4.10 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials.