CVE-2022-34181
Vulnérabilité non évaluée dans Jenkins xUnit Plugin (Jenkins project)
CVSS 0.0 · Non évaluée
EPSS 1.3%
Jenkins project•Jenkins xUnit Plugin•Versions : <=3.0.8
Description
Jenkins xUnit Plugin 3.0.8 and earlier implements an agent-to-controller message that creates a user-specified directory if it doesn't exist, and parsing files inside it as test results, allowing attackers able to control agent processes to create an arbitrary directory on the Jenkins controller or to obtain test results from existing files in an attacker-specified directory.
Gravité et risque d'exploitation
CVE-2022-34181 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.31 %, ce qui la place devant 70.2 % des CVE référencées.
Que faire ?
- Vérifiez si Jenkins xUnit Plugin (versions <=3.0.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.