Към съдържанието
Търсене

CVE-2022-25184: Jenkins project Jenkins Pipeline: Build Step Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Pipeline: Build Step Plugin 2.15 and earlier reveals password parameter default values when generating a pipeline script using the Pipeline Snippet Generator, allowing attackers with Item/Read permission to retrieve the default password parameter value from jobs.

    Засегнати продукти

    • Jenkins project Jenkins Pipeline: Build Step Plugin: unspecified до 2.15; 2.13.1

    История

    • 15 февруари 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Pipeline: Build Step Plugin

    Първоизточници

    CVE-2022-25184: Jenkins project Jenkins Pipeline: Build Step Plugin | freedomonline.bg