Informazioni sul CVE-2022-43423

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-43423

Descrizione: Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin 2.0.12 and earlier implements an agent/controller message that does not limit where it can be executed, allowing attackers able to control agent processes to obtain the values of Java system properties from the Jenkins controller process.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Jenkins project – Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin

Relazioni con altri prodotti

Produttore:Jenkins project
Prodotto: Jenkins Compuware Source Code Download for Endevor
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Jenkins project
Prodotto: PDS
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Jenkins project
Prodotto: ISPW Plugin
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili