Описание
Jenkins Dead Man's Snitch Plugin vulnerability does not mask tokens
Jenkins Dead Man's Snitch Plugin 0.1 does not mask Dead Man's Snitch tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
Пакеты
Наименование
org.jenkins-ci.plugins:deadmanssnitch
maven
Затронутые версииВерсия исправления
<= 0.1
Отсутствует
Связанные уязвимости
CVSS3: 5.3
nvd
2 месяца назад
Jenkins Dead Man's Snitch Plugin 0.1 does not mask Dead Man's Snitch tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
CVSS3: 5.3
fstec
2 месяца назад
Уязвимость плагина Dead Man’s Snitch сервера автоматизации Jenkins, связанная с хранением токенов в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации