Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-2308

Опубликовано: 04 нояб. 2020
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

A missing permission check in Jenkins Kubernetes Plugin 1.27.3 and earlier allows attackers with Overall/Read permission to list global pod template names.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:kubernetes:*:*:*:*:*:jenkins:*:*
Версия до 1.27.3 (включая)

EPSS

Процентиль: 26%
0.00089
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

Связанные уязвимости

CVSS3: 4.3
redhat
почти 5 лет назад

A missing permission check in Jenkins Kubernetes Plugin 1.27.3 and earlier allows attackers with Overall/Read permission to list global pod template names.

CVSS3: 4.3
github
около 3 лет назад

Missing Authorization in Jenkins Kubernetes Plugin

EPSS

Процентиль: 26%
0.00089
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты