Описание
An exposure of sensitive information vulnerability exists in Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin 1.3.1 and earlier in ArtifactoryChoiceListProvider.java, NexusChoiceListProvider.java, Nexus3ChoiceListProvider.java that allows attackers to capture credentials with a known credentials ID stored in Jenkins.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.3.1 (включая)
cpe:2.3:a:jenkins:maven_artifact_choicelistprovider_\(nexus\):*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 10%
0.00035
Низкий
5.4 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 5.4
github
больше 3 лет назад
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin CSRF vulnerability and missing permission checks
EPSS
Процентиль: 10%
0.00035
Низкий
5.4 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-200