🛡 xj1.fr/cve
FICHE CVE

CVE-2022-34809

Publiée le 2022-06-30 · Dernière modification le 2026-06-17

Jenkins RQM Plugin 2.8 and earlier stores a password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.

CVSS 3.16.5 MOYENNE
Type de faiblesse
Identifiants insuffisamment protégés · CWE-522
Publiée2022-06-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES