Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-34803

Опубликовано: 30 июн. 2022
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Jenkins OpsGenie Plugin 1.9 and earlier stores API keys unencrypted in its global configuration file and in job config.xml files on the Jenkins controller where they can be viewed by users with Extended Read permission (config.xml), or access to the Jenkins controller file system.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:opsgenie:*:*:*:*:*:jenkins:*:*
Версия до 1.9 (включая)

EPSS

Процентиль: 70%
0.00648
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 4.3
github
около 3 лет назад

Jenkins OpsGenie Plugin Plaintext Storage of a Password vulnerability

EPSS

Процентиль: 70%
0.00648
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-522