Описание
Jenkins WSO2 Oauth Plugin 1.0 and earlier stores the WSO2 Oauth client secret unencrypted in the global config.xml file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.
Ссылки
- Mailing ListThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0 (включая)
cpe:2.3:a:jenkins:wso2_oauth:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 19%
0.0006
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-312
CWE-312
Связанные уязвимости
CVSS3: 3.3
github
почти 3 года назад
Jenkins WSO2 Oauth Plugin stores WSO2 Oauth client secret unencrypted in global config.xml file on Jenkins controller
EPSS
Процентиль: 19%
0.0006
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-312
CWE-312