Логотип exploitDog
bind:CVE-2019-10320
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-10320

Количество 4

Количество 4

redhat логотип

CVE-2019-10320

больше 6 лет назад

Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate.

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2019-10320

больше 6 лет назад

Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate.

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-xm94-9jw8-p6hw

больше 3 лет назад

Insertion of Sensitive Information into Externally-Accessible File or Directory in Jenkins Credentials Plugin

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2019-02522

больше 6 лет назад

Уязвимость плагина Jenkins Credentials, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю создавать или обновлять учетные данные и получить доступ к файлам, содержащим сертификат PKCS#12

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2019-10320

Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate.

CVSS3: 6.5
0%
Низкий
больше 6 лет назад
nvd логотип
CVE-2019-10320

Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate.

CVSS3: 4.3
0%
Низкий
больше 6 лет назад
github логотип
GHSA-xm94-9jw8-p6hw

Insertion of Sensitive Information into Externally-Accessible File or Directory in Jenkins Credentials Plugin

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2019-02522

Уязвимость плагина Jenkins Credentials, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю создавать или обновлять учетные данные и получить доступ к файлам, содержащим сертификат PKCS#12

CVSS3: 4.3
0%
Низкий
больше 6 лет назад

Уязвимостей на страницу