CVE-2022-34802

Опубликовано: 30 июн. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Jenkins RocketChat Notifier Plugin 1.5.2 and earlier stores the login password and webhook token unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file system.

Ссылки

https://www.jenkins.io/security/advisory/2022-06-30/#SECURITY-2088
Vendor Advisory
https://www.jenkins.io/security/advisory/2022-06-30/#SECURITY-2088
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:rocketchat_notifier:*:*:*:*:*:jenkins:*:*

Версия до 1.5.2 (включая)

EPSS

Процентиль: 50%

0.00273

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-pgp9-x83g-v8x8

CVSS3: 3.3

github

больше 3 лет назад

Plaintext Storage of a Password in Jenkins RocketChat Notifier Plugin