CVE-2020-2239: Jenkins project Jenkins Parameterized Remote Trigger

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Описание

Оригинално описание

Jenkins Parameterized Remote Trigger Plugin 3.1.3 and earlier stores a secret unencrypted in its global configuration file on the Jenkins controller where it can be viewed by attackers with access to the Jenkins controller file system.

Засегнати продукти

Jenkins project Jenkins Parameterized Remote Trigger Plugin: unspecified до 3.1.3

История

1 септември 2020 Публикувано

Други уязвимости в Jenkins project Jenkins Parameterized Remote Trigger Plugin

4.3CVE-2026-84676
4.3CVE-2026-70438

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2020-2239
https://nvd.nist.gov/vuln/detail/CVE-2020-2239
https://jenkins.io/security/advisory/2020-09-01/#SECURITY-1625
http://www.openwall.com/lists/oss-security/2020/09/01/3