Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2020-2307

Опубликовано: 04 нояб. 2020
Источник: redhat
CVSS3: 4.3
EPSS Низкий

Описание

Jenkins Kubernetes Plugin 1.27.3 and earlier allows low-privilege users to access possibly sensitive Jenkins controller environment variables.

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-200
https://bugzilla.redhat.com/show_bug.cgi?id=1895945jenkins-2-plugins/kubernetes: Jenkins controller environment variables are accessible in Kubernetes Plugin

EPSS

Процентиль: 37%
0.00149
Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.3
nvd
больше 4 лет назад

Jenkins Kubernetes Plugin 1.27.3 and earlier allows low-privilege users to access possibly sensitive Jenkins controller environment variables.

CVSS3: 4.3
github
около 3 лет назад

Exposure of Sensitive Information to an Unauthorized Actor in Jenkins Kubernetes Plugin

EPSS

Процентиль: 37%
0.00149
Низкий

4.3 Medium

CVSS3