Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fpxq-w7p9-r924

Опубликовано: 16 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Arbitrary file read vulnerability in Jenkins kubernetes-cd Plugin

Jenkins Kubernetes Continuous Deploy Plugin 2.3.1 and earlier allows users with Credentials/Create permission to read arbitrary files on the Jenkins controller.

Пакеты

Наименование

org.jenkins-ci.plugins:kubernetes-cd

maven
Затронутые версииВерсия исправления

<= 2.3.1

Отсутствует

EPSS

Процентиль: 78%
0.01128
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 6.5
nvd
почти 4 года назад

Jenkins Kubernetes Continuous Deploy Plugin 2.3.1 and earlier allows users with Credentials/Create permission to read arbitrary files on the Jenkins controller.

EPSS

Процентиль: 78%
0.01128
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22