Към съдържанието

CVE-2019-10460: Jenkins project Jenkins Bitbucket OAuth Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Bitbucket OAuth Plugin 0.9 and earlier stored credentials unencrypted in the global config.xml configuration file on the Jenkins master where they could be viewed by users with access to the master file system.

    Засегнати продукти

    • Jenkins project Jenkins Bitbucket OAuth Plugin: 0.9 and earlier

    История

    • 23 октомври 2019 Публикувано

    Други уязвимости в Jenkins project Jenkins Bitbucket OAuth Plugin

    Първоизточници

    CVE-2019-10460: Jenkins project Jenkins Bitbucket OAuth Plugin | freedomonline.bg