Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-1000114

Опубликовано: 05 окт. 2017
Источник: nvd
CVSS3: 3.1
CVSS2: 4.3
EPSS Низкий

Описание

The Datadog Plugin stores an API key to access the Datadog service in the global Jenkins configuration. While the API key is stored encrypted on disk, it was transmitted in plain text as part of the configuration form. This could result in exposure of the API key for example through browser extensions or cross-site scripting vulnerabilities. The Datadog Plugin now encrypts the API key transmitted to administrators viewing the global configuration form.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:datadog:*:*:*:*:*:jenkins:*:*
Версия до 0.5.6 (включая)

EPSS

Процентиль: 9%
0.00033
Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 3.1
github
больше 3 лет назад

Exposure of Sensitive Information in Jenkins Datadog plugin

EPSS

Процентиль: 9%
0.00033
Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200