CVE-2022-23116

EPSS 0.8%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 jan 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Jenkins Conjur Secrets Plugin 1.0.9 and earlier implements functionality that allows attackers able to control agent processes to decrypt secrets stored in Jenkins obtained through another method.

Produtos afetados

Jenkins project · Jenkins Conjur Secrets Plugin

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-2522%20%281%29 http://www.openwall.com/lists/oss-security/2022/01/12/6