Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r69h-6c4g-63xf

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.9

Описание

Cleartext Transmission of Sensitive Information in Jenkins Configuration as Code Plugin

Jenkins Configuration as Code Plugin 1.24 and earlier did not reliably identify sensitive values expected to be exported in their encrypted form.

Пакеты

Наименование

io.jenkins:configuration-as-code

maven
Затронутые версииВерсия исправления

<= 1.24

1.25

EPSS

Процентиль: 16%
0.00051
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-311
CWE-319

Связанные уязвимости

CVSS3: 4.9
nvd
больше 6 лет назад

Jenkins Configuration as Code Plugin 1.24 and earlier did not reliably identify sensitive values expected to be exported in their encrypted form.

EPSS

Процентиль: 16%
0.00051
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-311
CWE-319