Описание
An incorrect permission check in Jenkins GitLab Plugin 1.9.6 and earlier allows attackers with global Item/Configure permission (while lacking Item/Configure permission on any particular job) to enumerate credential IDs of GitLab API token and Secret text credentials stored in Jenkins.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.9.6 (включая)
cpe:2.3:a:jenkins:gitlab:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 53%
0.00301
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 4.3
github
11 месяцев назад
Incorrect permission check in Jenkins GitLab Plugin allows enumerating credentials IDs
CVSS3: 4.3
fstec
11 месяцев назад
Уязвимость плагина интеграции Jenkins GitLab Plugin, связанная с некорректной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 53%
0.00301
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-863