GHSA-fm6q-97gw-c4wh

ghsaUSosv

Agent-to-controller security bypass in Jenkins HashiCorp Vault Plugin

Advisory ansehen veröffentlicht 2022-02-16Lizenz: CC-BY-4.0

Jenkins HashiCorp Vault Plugin 3.8.0 and earlier implements functionality that allows agent processes to retrieve any Vault secrets for use on the agent, allowing attackers able to control agent processes to obtain Vault secrets for an attacker-specified path and key.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-25186US	medium6.5	0.81% (57th)	—	2022-02-15
Jenkins HashiCorp Vault Plugin 3.8.0 and earlier implements functionality that allows agent processes to retrieve any Vault secrets for use on the agent, allowing attackers able to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/hashicorp-vault-pluginPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2022-25186ADVISORY
https://www.jenkins.io/security/advisory/2022-02-15/#SECURITY-2429WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan