Описание
Jenkins WSO2 Oauth Plugin 1.0 and earlier does not mask the WSO2 Oauth client secret on the global configuration form, increasing the potential for attackers to observe and capture it.
Ссылки
- Mailing ListThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0 (включая)
cpe:2.3:a:jenkins:wso2_oauth:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 17%
0.00053
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-312
CWE-312
Связанные уязвимости
CVSS3: 3.3
github
почти 3 года назад
Jenkins WSO2 Oauth Plugin does not mask the WSO2 Oauth client secret on the global configuration form
EPSS
Процентиль: 17%
0.00053
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-312
CWE-312