Описание
Jenkins Ansible Plugin 204.v8191fd551eb_f and earlier does not mask extra variables displayed on the configuration form, increasing the potential for attackers to observe and capture them.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 204.v8191fd551eb_f (включая)
cpe:2.3:a:jenkins:ansible:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 24%
0.00081
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-312
CWE-312
Связанные уязвимости
CVSS3: 4.3
github
больше 2 лет назад
Jenkins Ansible Plugin job configuration form does not mask variables
EPSS
Процентиль: 24%
0.00081
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-312
CWE-312