CVE-2022-43430 : faille élevée jenkins compuware topaz for total test (CVSS 7.5)

Jenkins Compuware Topaz for Total Test Plugin 2.4.8 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Sévérité

Élevée (CVSS 7.5)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitation active

Non signalée par la CISA

Publication

19 oct. 2022

Dernière mise à jour

17 juin 2026

• jenkins compuware topaz for total test

• Fiche CVE-2022-43430 sur le NVD (NIST)
• openwall.com/lists/oss-security/2022/10/19/3
• jenkins.io/security/advisory/2022-10-19/