exploitDog

CVE-2013-5676

Опубликовано: 13 дек. 2013

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:sonarsource:jenkins_plugin:-:-:-:*:-:sonarqube:*:*

cpe:2.3:a:sonarsource:sonarqube:*:*:*:*:*:*:*:*

Версия до 3.7 (включая)

EPSS

Процентиль: 90%

0.05307

Низкий

4 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2013-5676

redhat

около 12 лет назад

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.

GHSA-3x9h-3p7m-33m7

github

больше 3 лет назад

Jenkins SonarQube Plugin Stores Passwords in Cleartext

EPSS

Процентиль: 90%

0.05307

Низкий

4 Medium

CVSS2

Дефекты

CWE-310