Описание
Jenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the potential for attackers to observe and capture them.
Ссылки
- Mailing ListThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.5 (включая)
cpe:2.3:a:jenkins:report_portal:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 33%
0.0013
Низкий
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-1270
Связанные уязвимости
CVSS3: 4.3
github
почти 3 года назад
Jenkins Report Portal Plugin configuration form does not mask tokens
EPSS
Процентиль: 33%
0.0013
Низкий
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-1270