Описание
Jenkins Dead Man's Snitch Plugin vulnerability does not mask tokens
Jenkins Dead Man's Snitch Plugin 0.1 does not mask Dead Man's Snitch tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
Пакеты
Наименование
org.jenkins-ci.plugins:deadmanssnitch
maven
Затронутые версииВерсия исправления
<= 0.1
Отсутствует
Связанные уязвимости
CVSS3: 5.3
nvd
около 1 года назад
Jenkins Dead Man's Snitch Plugin 0.1 does not mask Dead Man's Snitch tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
CVSS3: 5.3
fstec
около 1 года назад
Уязвимость плагина Dead Man’s Snitch сервера автоматизации Jenkins, связанная с хранением токенов в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации