CVE-2022-43428

Plugin Jenkins Compuware Topaz for Total Test, versões 2.4.8 e anteriores

A vulnerabilidade permite que invasores capazes de controlar processos de agente obtenham os valores das propriedades do sistema Java a partir do processo controlador do Jenkins, devido a uma mensagem entre agente e controlador que não restringe o local onde pode ser executada. Essas vulnerabilidades só podem ser exploradas em determinadas versões do Jenkins.

Para o plugin Jenkins Compuware Topaz for Total Test nas versões 2.4.8 e anteriores, atualize o plugin para uma versão posterior à 2.4.8 para resolver o problema.

Para o Jenkins 2.318 e versões anteriores, LTS 2.303.2 e versões anteriores, atualize para uma versão mais recente, como o Jenkins LTS 2.303.3 ou posterior, seguindo o guia de atualização do LTS.