Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-1000113

Опубликовано: 05 окт. 2017
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

The Deploy to container Plugin stored passwords unencrypted as part of its configuration. This allowed users with Jenkins master local file system access, or users with Extended Read access to the jobs it is used in, to retrieve those passwords. The Deploy to container Plugin now integrates with Credentials Plugin to store passwords securely, and automatically migrates existing passwords.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:deploy:*:*:*:*:*:jenkins:*:*
Версия до 1.12 (включая)

EPSS

Процентиль: 3%
0.00015
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.5
github
больше 3 лет назад

Jenkins Deploy to container Plugin stored plain text passwords in job configuration

EPSS

Процентиль: 3%
0.00015
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200