CVE-2022-27209

2022-03-1517:15:11

Google

osv.dev

0.001 Low

EPSS

Percentile

28.4%

JSON

A missing permission check in Jenkins Kubernetes Continuous Deploy Plugin 2.3.1 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.

CPENameOperatorVersion
kubernetes-cd-plugineqkubernetes-cd-0.1.0
kubernetes-cd-plugineqkubernetes-cd-2.0.1
kubernetes-cd-plugineqkubernetes-cd-0.1.5
kubernetes-cd-plugineqkubernetes-cd-0.1.2
kubernetes-cd-plugineqkubernetes-cd-2.1.2
kubernetes-cd-plugineqkubernetes-cd-0.2.0
kubernetes-cd-plugineqkubernetes-cd-0.2.1
kubernetes-cd-plugineqkubernetes-cd-0.2.3
kubernetes-cd-plugineqkubernetes-cd-2.3.0
kubernetes-cd-plugineqkubernetes-cd-2.1.0

Name	Operator	Version
kubernetes-cd-plugin	eq	kubernetes-cd-0.1.0
kubernetes-cd-plugin	eq	kubernetes-cd-2.0.1
kubernetes-cd-plugin	eq	kubernetes-cd-0.1.5
kubernetes-cd-plugin	eq	kubernetes-cd-0.1.2
kubernetes-cd-plugin	eq	kubernetes-cd-2.1.2
kubernetes-cd-plugin	eq	kubernetes-cd-0.2.0
kubernetes-cd-plugin	eq	kubernetes-cd-0.2.1
kubernetes-cd-plugin	eq	kubernetes-cd-0.2.3
kubernetes-cd-plugin	eq	kubernetes-cd-2.3.0
kubernetes-cd-plugin	eq	kubernetes-cd-2.1.0