Към съдържанието

CVE-2020-2314: Jenkins project Jenkins AppSpider Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins AppSpider Plugin 1.0.12 and earlier stores a password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.

    Засегнати продукти

    • Jenkins project Jenkins AppSpider Plugin: unspecified до 1.0.12

    История

    • 4 ноември 2020 Публикувано

    Други уязвимости в Jenkins project Jenkins AppSpider Plugin

    Първоизточници

    CVE-2020-2314: Jenkins project Jenkins AppSpider Plugin | freedomonline.bg