Описание
Jenkins OpsGenie Plugin 1.9 and earlier transmits API keys in plain text as part of the global Jenkins configuration form and job configuration forms, potentially resulting in their exposure.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.9 (включая)
cpe:2.3:a:jenkins:opsgenie:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 59%
0.00384
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-319
Связанные уязвимости
CVSS3: 4.3
github
больше 3 лет назад
Jenkins OpsGenie Plugin vulnerable to Cleartext Transmission of Sensitive Information
EPSS
Процентиль: 59%
0.00384
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-319