CVE-2022-27210

2022-03-1517:15:11

Google

osv.dev

0.001 Low

EPSS

Percentile

34.6%

JSON

A cross-site request forgery (CSRF) vulnerability in Jenkins Kubernetes Continuous Deploy Plugin 2.3.1 and earlier allows attackers to connect to an attacker-specified SSH server using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

CPENameOperatorVersion
kubernetes-cd-plugineqkubernetes-cd-0.1.0
kubernetes-cd-plugineqkubernetes-cd-2.0.1
kubernetes-cd-plugineqkubernetes-cd-0.1.5
kubernetes-cd-plugineqkubernetes-cd-0.1.2
kubernetes-cd-plugineqkubernetes-cd-2.1.2
kubernetes-cd-plugineqkubernetes-cd-0.2.0
kubernetes-cd-plugineqkubernetes-cd-0.2.1
kubernetes-cd-plugineqkubernetes-cd-0.2.3
kubernetes-cd-plugineqkubernetes-cd-2.3.0
kubernetes-cd-plugineqkubernetes-cd-2.1.0

Name	Operator	Version
kubernetes-cd-plugin	eq	kubernetes-cd-0.1.0
kubernetes-cd-plugin	eq	kubernetes-cd-2.0.1
kubernetes-cd-plugin	eq	kubernetes-cd-0.1.5
kubernetes-cd-plugin	eq	kubernetes-cd-0.1.2
kubernetes-cd-plugin	eq	kubernetes-cd-2.1.2
kubernetes-cd-plugin	eq	kubernetes-cd-0.2.0
kubernetes-cd-plugin	eq	kubernetes-cd-0.2.1
kubernetes-cd-plugin	eq	kubernetes-cd-0.2.3
kubernetes-cd-plugin	eq	kubernetes-cd-2.3.0
kubernetes-cd-plugin	eq	kubernetes-cd-2.1.0