CVE-2022-34181

2022-06-2317:15:15

Google

osv.dev

9.1 High

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

51.4%

JSON

Jenkins xUnit Plugin 3.0.8 and earlier implements an agent-to-controller message that creates a user-specified directory if it doesn’t exist, and parsing files inside it as test results, allowing attackers able to control agent processes to create an arbitrary directory on the Jenkins controller or to obtain test results from existing files in an attacker-specified directory.

CPENameOperatorVersion
xunit-plugineqxunit-1.34
xunit-plugineqxunit-2.3.10
xunit-plugineqxunit-3.0.6
xunit-plugineqxunit-3.0.7
xunit-plugineqxunit-1.27
xunit-plugineqxunit-1.68
xunit-plugineqxunit-1.95
xunit-plugineqxunit-1.59
xunit-plugineqxunit-1.77
xunit-plugineqxunit-1.94

Name	Operator	Version
xunit-plugin	eq	xunit-1.34
xunit-plugin	eq	xunit-2.3.10
xunit-plugin	eq	xunit-3.0.6
xunit-plugin	eq	xunit-3.0.7
xunit-plugin	eq	xunit-1.27
xunit-plugin	eq	xunit-1.68
xunit-plugin	eq	xunit-1.95
xunit-plugin	eq	xunit-1.59
xunit-plugin	eq	xunit-1.77
xunit-plugin	eq	xunit-1.94