Vulnerabilities > CVE-2022-30947 - Unspecified vulnerability in Jenkins GIT

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

jenkins

NVD

Published: 2022-05-17

Updated: 2024-01-09

Summary

Jenkins Git Plugin 4.11.1 and earlier allows attackers able to configure pipelines to check out some SCM repositories stored on the Jenkins controller's file system using local paths as SCM URLs, obtaining limited information about other projects' SCM contents.

Vulnerable Configurations

Part	Description	Count
Application	Jenkins Jenkins GIT 0.1.0 Jenkins GIT 0.2.0 Jenkins GIT 0.3.0 Jenkins GIT 0.4.0 Jenkins GIT 0.5.0 Jenkins GIT 0.6.0 Jenkins GIT 0.7.0 Jenkins GIT 0.7.1 Jenkins GIT 0.7.2 Jenkins GIT 0.7.3 Jenkins GIT 0.8.0 Jenkins GIT 0.8.1 Jenkins GIT 0.8.2 Jenkins GIT 0.9.0 Jenkins GIT 0.9.1 Jenkins GIT 0.9.2 Jenkins GIT 1.0.0 Jenkins GIT 1.0.1 Jenkins GIT 1.1.0 Jenkins GIT 1.1.1 Jenkins GIT 1.1.2 Jenkins GIT 1.1.3 Jenkins GIT 1.1.4 Jenkins GIT 1.1.5 Jenkins GIT 1.1.6 Jenkins GIT 1.1.7 Jenkins GIT 1.1.8 Jenkins GIT 1.1.9 Jenkins GIT 1.1.10 Jenkins GIT 1.1.11 Jenkins GIT 1.1.12 Jenkins GIT 1.1.13 Jenkins GIT 1.1.14 Jenkins GIT 1.1.15 Jenkins GIT 1.1.16 Jenkins GIT 1.1.17 Jenkins GIT 1.1.18 Jenkins GIT 1.1.19 Jenkins GIT 1.1.20 Jenkins GIT 1.1.21 Jenkins GIT 1.1.22 Jenkins GIT 1.1.23 Jenkins GIT 1.1.24 Jenkins GIT 1.1.25 Jenkins GIT 1.1.26 Jenkins GIT 1.1.27 Jenkins GIT 1.1.28 Jenkins GIT 1.1.29 Jenkins GIT 1.2.0 Jenkins GIT 1.3.0 Jenkins GIT 1.4.0 Jenkins GIT 1.5.0 Jenkins GIT 1.6.0 Jenkins GIT 2.0.0 Jenkins GIT 2.0.1 Jenkins GIT 2.0.2 Jenkins GIT 2.0.3 Jenkins GIT 2.0.4 Jenkins GIT 2.1.0 Jenkins GIT 2.2.0 Jenkins GIT 2.2.1 Jenkins GIT 2.2.2 Jenkins GIT 2.2.3 Jenkins GIT 2.2.4 Jenkins GIT 2.2.5 Jenkins GIT 2.2.6 Jenkins GIT 2.2.7 Jenkins GIT 2.2.8 Jenkins GIT 2.2.9 Jenkins GIT 2.2.10 Jenkins GIT 2.2.11 Jenkins GIT 2.2.12 Jenkins GIT 2.3.0 Jenkins GIT 2.3.1 Jenkins GIT 2.3.2 Jenkins GIT 2.3.3 Jenkins GIT 2.3.4 Jenkins GIT 2.3.5 Jenkins GIT 2.4.0 Jenkins GIT 2.4.1 Jenkins GIT 2.4.2 Jenkins GIT 2.4.3 Jenkins GIT 2.4.4 Jenkins GIT 2.5.0 Jenkins GIT 2.5.1 Jenkins GIT 2.5.2 Jenkins GIT 2.5.3 Jenkins GIT 2.6.0 Jenkins GIT 2.6.1 Jenkins GIT 2.6.2 Jenkins GIT 2.6.4 Jenkins GIT 2.6.5 Jenkins GIT 3.0.0 Jenkins GIT 3.0.1 Jenkins GIT 3.0.2 Jenkins GIT 3.0.3 Jenkins GIT 3.0.4 Jenkins GIT 3.0.5 Jenkins GIT 3.1.0 Jenkins GIT 3.2.0 Jenkins GIT 3.3.0 Jenkins GIT 3.3.1 Jenkins GIT 3.3.2 Jenkins GIT 3.4.0 Jenkins GIT 3.4.1 Jenkins GIT 3.5.0 Jenkins GIT 3.5.1 Jenkins GIT 3.6.0 Jenkins GIT 3.6.1 Jenkins GIT 3.6.2 Jenkins GIT 3.6.3 Jenkins GIT 3.6.4 Jenkins GIT 3.7.0 Jenkins GIT 3.8.0 Jenkins GIT 3.9.0 Jenkins GIT 3.9.1 Jenkins GIT 3.9.2 Jenkins GIT 3.9.3 Jenkins GIT 3.9.4 Jenkins GIT 3.10.0 Jenkins GIT 3.10.1 Jenkins GIT 3.11.0 Jenkins GIT 3.12.0 Jenkins GIT 3.12.1 Jenkins GIT 3.12.2 Jenkins GIT 4.0.0 Jenkins GIT 4.0.1 Jenkins GIT 4.1.0 Jenkins GIT 4.1.1 Jenkins GIT 4.2.0 Jenkins GIT 4.2.1 Jenkins GIT 4.2.2 Jenkins GIT 4.3.0 Jenkins GIT 4.3.1 Jenkins GIT 4.4.0 Jenkins GIT 4.4.1 Jenkins GIT 4.4.2 Jenkins GIT 4.4.3 Jenkins GIT 4.4.4 Jenkins GIT 4.4.5 Jenkins GIT 4.5.0 Jenkins GIT 4.5.1 Jenkins GIT 4.5.2 Jenkins GIT 4.6.0 Jenkins GIT 4.7.0 Jenkins GIT 4.7.1 Jenkins GIT 4.7.1.1 Jenkins GIT 4.7.2 Jenkins GIT 4.8.0 Jenkins GIT 4.8.1 Jenkins GIT 4.8.2 Jenkins GIT 4.8.3 Jenkins GIT 4.9.0 Jenkins GIT 4.9.1 Jenkins GIT 4.9.2 Jenkins GIT 4.9.3 Jenkins GIT 4.9.4 Jenkins GIT 4.10.0 Jenkins GIT 4.10.1 Jenkins GIT 4.10.2 Jenkins GIT 4.10.3 Jenkins GIT 4.11.0 Jenkins GIT 4.11.1	192

Summary

Vulnerable Configurations

References