Логотип exploitDog
bind:CVE-2024-39459
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-39459

Количество 4

Количество 4

redhat логотип

CVE-2024-39459

больше 1 года назад

In rare cases Jenkins Plain Credentials Plugin 182.v468b_97b_9dcb_8 and earlier stores secret file credentials unencrypted (only Base64 encoded) on the Jenkins controller file system, where they can be viewed by users with access to the Jenkins controller file system (global credentials) or with Item/Extended Read permission (folder-scoped credentials).

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2024-39459

больше 1 года назад

In rare cases Jenkins Plain Credentials Plugin 182.v468b_97b_9dcb_8 and earlier stores secret file credentials unencrypted (only Base64 encoded) on the Jenkins controller file system, where they can be viewed by users with access to the Jenkins controller file system (global credentials) or with Item/Extended Read permission (folder-scoped credentials).

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-3cpq-rw36-cppv

больше 1 года назад

Secret file credentials stored unencrypted in rare cases by Plain Credentials Plugin

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2024-05159

больше 1 года назад

Уязвимость плагина Jenkins Plain Credentials Plugin, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2024-39459

In rare cases Jenkins Plain Credentials Plugin 182.v468b_97b_9dcb_8 and earlier stores secret file credentials unencrypted (only Base64 encoded) on the Jenkins controller file system, where they can be viewed by users with access to the Jenkins controller file system (global credentials) or with Item/Extended Read permission (folder-scoped credentials).

CVSS3: 6.5
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2024-39459

In rare cases Jenkins Plain Credentials Plugin 182.v468b_97b_9dcb_8 and earlier stores secret file credentials unencrypted (only Base64 encoded) on the Jenkins controller file system, where they can be viewed by users with access to the Jenkins controller file system (global credentials) or with Item/Extended Read permission (folder-scoped credentials).

CVSS3: 4.3
0%
Низкий
больше 1 года назад
github логотип
GHSA-3cpq-rw36-cppv

Secret file credentials stored unencrypted in rare cases by Plain Credentials Plugin

CVSS3: 4.3
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-05159

Уязвимость плагина Jenkins Plain Credentials Plugin, связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
0%
Низкий
больше 1 года назад

Уязвимостей на страницу