Логотип exploitDog
bind:CVE-2023-30527
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-30527

Количество 2

Количество 2

nvd логотип

CVE-2023-30527

почти 3 года назад

Jenkins WSO2 Oauth Plugin 1.0 and earlier stores the WSO2 Oauth client secret unencrypted in the global config.xml file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-g472-f8cm-8x5f

почти 3 года назад

Jenkins WSO2 Oauth Plugin stores WSO2 Oauth client secret unencrypted in global config.xml file on Jenkins controller

CVSS3: 3.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-30527

Jenkins WSO2 Oauth Plugin 1.0 and earlier stores the WSO2 Oauth client secret unencrypted in the global config.xml file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.

CVSS3: 4.3
0%
Низкий
почти 3 года назад
github логотип
GHSA-g472-f8cm-8x5f

Jenkins WSO2 Oauth Plugin stores WSO2 Oauth client secret unencrypted in global config.xml file on Jenkins controller

CVSS3: 3.3
0%
Низкий
почти 3 года назад

Уязвимостей на страницу