Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-2309

Опубликовано: 04 нояб. 2020
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

A missing/An incorrect permission check in Jenkins Kubernetes Plugin 1.27.3 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:kubernetes:*:*:*:*:*:jenkins:*:*
Версия до 1.27.3 (включая)

EPSS

Процентиль: 38%
0.00161
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

Связанные уязвимости

redhat логотип

CVE-2020-2309

CVSS3: 4.3
redhat
больше 4 лет назад

A missing/An incorrect permission check in Jenkins Kubernetes Plugin 1.27.3 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.

github логотип

GHSA-g2r3-4g8q-h5rj

CVSS3: 4.3
github
около 3 лет назад

Missing authorization in Jenkins Kubernetes Plugin

EPSS

Процентиль: 38%
0.00161
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты