Описание
Jenkins Spira Importer Plugin 3.2.3 and earlier disables SSL/TLS certificate validation for the Jenkins master JVM.
Ссылки
- Mailing ListThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.2.3 (включая)
cpe:2.3:a:jenkins:spira_importer:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 7%
0.00027
Низкий
8.2 High
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-295
Связанные уязвимости
CVSS3: 8.2
github
больше 3 лет назад
Improper Certificate Validation in Jenkins Spira Importer Plugin
EPSS
Процентиль: 7%
0.00027
Низкий
8.2 High
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-295