Описание
Jenkins Telegram Bot Plugin 1.4.0 and earlier stores the Telegram Bot token unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.
Ссылки
- Mailing List
- Vendor Advisory
- Mailing List
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.0 (включая)
cpe:2.3:a:jenkins:telegram_bot:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 23%
0.00076
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-522
Связанные уязвимости
CVSS3: 3.3
github
почти 2 года назад
Jenkins Telegram Bot Plugin stores the Telegram Bot token in plaintext
EPSS
Процентиль: 23%
0.00076
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-522