CVE-2022-36884

Опубликовано: 27 июл. 2022

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

The webhook endpoint in Jenkins Git Plugin 4.11.3 and earlier provide unauthenticated attackers information about the existence of jobs configured to use an attacker-specified Git repository.

Ссылки

http://www.openwall.com/lists/oss-security/2022/07/27/1
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-284
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/07/27/1
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-284
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:git:*:*:*:*:*:jenkins:*:*

Версия до 4.11.3 (включая)

EPSS

Процентиль: 66%

0.0052

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVE-2022-36884

CVSS3: 5.3

redhat

больше 3 лет назад

The webhook endpoint in Jenkins Git Plugin 4.11.3 and earlier provide unauthenticated attackers information about the existence of jobs configured to use an attacker-specified Git repository.

GHSA-449w-c77c-vmf6

CVSS3: 5.3

github

больше 3 лет назад

Lack of authentication mechanism in Jenkins Git Plugin webhook

BDU:2022-07250

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость компонента Webhook Endpoint плагина Jenkins Git Plugin, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 66%

0.0052

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-306