Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-85wg-cg5p-m76p

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Arbitrary file read vulnerability in Jenkins Storable Configs Plugin

Jenkins Storable Configs Plugin 1.0 and earlier allows users with Job/Read permission to read arbitrary files on the Jenkins controller.

Пакеты

Наименование

org.jvnet.hudson.plugins:storable-configs-plugin

maven
Затронутые версииВерсия исправления

<= 1.0

Отсутствует

EPSS

Процентиль: 81%
0.01482
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 6.5
nvd
больше 5 лет назад

Jenkins Storable Configs Plugin 1.0 and earlier allows users with Job/Read permission to read arbitrary files on the Jenkins controller.

EPSS

Процентиль: 81%
0.01482
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22