CVE-2014-2061

Опубликовано: 17 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The input control in PasswordParameterDefinition in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to obtain passwords by reading the HTML source code, related to the default value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.532.1 (включая)

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.550 (включая)

EPSS

Процентиль: 51%

0.00284

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2014-2061

ubuntu

больше 11 лет назад

CVE-2014-2061

redhat

около 12 лет назад

CVE-2014-2061

debian

больше 11 лет назад

The input control in PasswordParameterDefinition in Jenkins before 1.5 ...

GHSA-rxfv-gm5x-9wqj

github

больше 3 лет назад

Jenkin allows attackers to obtain passwords by reading the HTML source code

EPSS

Процентиль: 51%

0.00284

Низкий

5 Medium

CVSS2

Дефекты

CWE-310