Няма оценка
CVSS
0,7%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
Jenkins TestComplete support Plugin 2.4.1 and earlier stores a password unencrypted in job config.xml files on the Jenkins master where it can be viewed by users with Extended Read permission, or access to the master file system.
Засегнати продукти
- Jenkins project Jenkins TestComplete support Plugin: unspecified до 2.4.1; next of 2.4.1 преди unspecified
История
- 2 юли 2020 Публикувано