CVE-2022-25175
Jenkins पाइपलाइन: मल्टीब्रांच प्लगइन 706.vd43c65dec013 और पुराने संस्करण readTrusted चरण के लिए अलग-अलग SCM के लिए समान चेकआउट निर्देशिकाओं का उपयोग करते हैं, जिससे Item/Configure अनुमति वाले हमलावरों...
- प्रकाशित
- 15 फ़र॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- jenkins
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 70.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Jenkins पाइपलाइन: मल्टीब्रांच प्लगइन 706.vd43c65dec013 और पुराने संस्करण readTrusted चरण के लिए अलग-अलग SCM के लिए समान चेकआउट निर्देशिकाओं का उपयोग करते हैं, जिससे Item/Configure अनुमति वाले हमलावरों को नियंत्रक पर मनमाने OS कमांड को निर्मित SCM सामग्री के माध्यम से लागू करने की अनुमति मिलती है।
स्रोत
1CVE-2022-25175 के लिए एक्सप्लॉइट जो Jenkins Pipeline: Multibranch प्लगइन को लक्षित करता है, जो CI/CD पाइपलाइन जॉब निर्माण में एक विशिष्ट कमजोरी का स्वचालित शोषण सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।