Към съдържанието

CVE-2021-21662: Jenkins project Jenkins XebiaLabs XL Deploy Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    A missing permission check in Jenkins XebiaLabs XL Deploy Plugin 10.0.1 and earlier allows attackers with Overall/Read permission to enumerate credentials ID of credentials stored in Jenkins.

    Засегнати продукти

    • Jenkins project Jenkins XebiaLabs XL Deploy Plugin: unspecified до 10.0.1

    История

    • 10 юни 2021 Публикувано

    Други уязвимости в Jenkins project Jenkins XebiaLabs XL Deploy Plugin

    Първоизточници

    CVE-2021-21662: Jenkins project Jenkins XebiaLabs XL Deploy Plugin | freedomonline.bg