Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-1000145

Опубликовано: 05 апр. 2018
Источник: nvd
CVSS3: 6.5
CVSS2: 5
EPSS Низкий

Описание

An exposure of sensitive information vulnerability exists in Jenkins Perforce Plugin version 1.3.36 and older in PerforcePasswordEncryptor.java that allows attackers with local file system access to obtain encrypted Perforce passwords and decrypt them.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:perforce:*:*:*:*:*:jenkins:*:*
Версия до 1.3.36 (включая)

EPSS

Процентиль: 27%
0.00096
Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

Jenkins Perforce Plugin uses ineffective credentials encryption

EPSS

Процентиль: 27%
0.00096
Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200