Описание
An exposure of sensitive information vulnerability exists in Jenkins Perforce Plugin version 1.3.36 and older in PerforcePasswordEncryptor.java that allows attackers with local file system access to obtain encrypted Perforce passwords and decrypt them.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.3.36 (включая)
cpe:2.3:a:jenkins:perforce:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 27%
0.00096
Низкий
6.5 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Jenkins Perforce Plugin uses ineffective credentials encryption
EPSS
Процентиль: 27%
0.00096
Низкий
6.5 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200