Описание
Jenkins Consul KV Builder Plugin 2.0.13 and earlier does not mask the HashiCorp Consul ACL Token on the global configuration form, increasing the potential for attackers to observe and capture it.
Ссылки
- Mailing ListThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.0.13 (включая)
cpe:2.3:a:jenkins:consul_kv_builder:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 17%
0.00053
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-312
CWE-312
Связанные уязвимости
CVSS3: 4.3
github
почти 3 года назад
Jenkins Consul KV Builder Plugin stores HashiCorp Consul ACL Token unencrypted
EPSS
Процентиль: 17%
0.00053
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-312
CWE-312