Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f9cx-789c-w2mr

Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Incorrect Authorization in Jenkins Mercurial Plugin

An improper authorization vulnerability exists in Jenkins Mercurial Plugin version 2.2 and earlier in MercurialStatus.java that allows an attacker with network access to obtain a list of nodes and users.

Пакеты

Наименование

org.jenkins-ci.plugins:mercurial

maven
Затронутые версииВерсия исправления

<= 2.2

2.3

EPSS

Процентиль: 60%
0.0098
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 5.3
redhat
больше 8 лет назад

An improper authorization vulnerability exists in Jenkins Mercurial Plugin version 2.2 and earlier in MercurialStatus.java that allows an attacker with network access to obtain a list of nodes and users.

CVSS3: 5.3
nvd
больше 8 лет назад

An improper authorization vulnerability exists in Jenkins Mercurial Plugin version 2.2 and earlier in MercurialStatus.java that allows an attacker with network access to obtain a list of nodes and users.

EPSS

Процентиль: 60%
0.0098
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863