CVE-2014-2061

Опубликовано: 17 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The input control in PasswordParameterDefinition in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to obtain passwords by reading the HTML source code, related to the default value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.532.1 (включая)

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.550 (включая)

EPSS

Процентиль: 79%

0.02049

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2014-2061

ubuntu

почти 12 лет назад

CVE-2014-2061

redhat

больше 12 лет назад

CVE-2014-2061

debian

почти 12 лет назад

The input control in PasswordParameterDefinition in Jenkins before 1.5 ...

GHSA-rxfv-gm5x-9wqj

github

около 4 лет назад

Jenkin allows attackers to obtain passwords by reading the HTML source code

EPSS

Процентиль: 79%

0.02049

Низкий

5 Medium

CVSS2

Дефекты

CWE-310