Към съдържанието

CVE-2019-10420: Jenkins project Jenkins Assembla Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Assembla Plugin stores credentials unencrypted in its global configuration file on the Jenkins master where they can be viewed by users with access to the master file system.

    Засегнати продукти

    • Jenkins project Jenkins Assembla Plugin: 1.4 and earlier

    История

    • 25 септември 2019 Публикувано

    Други уязвимости в Jenkins project Jenkins Assembla Plugin

    Първоизточници

    CVE-2019-10420: Jenkins project Jenkins Assembla Plugin | freedomonline.bg