Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vc2v-34c4-vg9c

Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Jenkins Fabric-beta-publisher Plugin stores credentials in plain text

Jenkins Fabric Beta Publisher Plugin stores credentials unencrypted in job config.xml files on the Jenkins master where they can be viewed by users with Extended Read permission, or access to the master file system.

Пакеты

Наименование

egor-n:fabric-beta-publisher

maven
Затронутые версииВерсия исправления

<= 2.1

Отсутствует

EPSS

Процентиль: 39%
0.00176
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-311

Связанные уязвимости

CVSS3: 6.5
nvd
почти 7 лет назад

Jenkins Fabric Beta Publisher Plugin stores credentials unencrypted in job config.xml files on the Jenkins master where they can be viewed by users with Extended Read permission, or access to the master file system.

EPSS

Процентиль: 39%
0.00176
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-311