| CNNVD-ID编号 | CNNVD-202206-2845 |
| CVE编号 | CVE-2022-34806 |
| 发布时间 | 2022-06-30 |
| 更新时间 | 2022-07-01 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
是Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是Jenkins开源的一个应用软件。 Jenkins Plugin Jigomerge 0.9版本及之前版本存在安全漏洞，该漏洞源于将未加密的密码存储在 Jenkins 控制器的 config.xml 文件中。攻击者利用该漏洞查看密码，或访问 Jenkins 控制器文件系统。
来源:CONFIRM
链接：https://www.jenkins.io/security/advisory/2022-06-30/#SECURITY-2083
来源:cxsecurity.com
暂无