GHSA-v67x-gpg7-mwv3

ghsaUSosv

Exposure of Sensitive Information in Jenkins Kubernetes Plugin

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

A exposure of sensitive information vulnerability exists in Jenkins Kubernetes Plugin 1.7.0 and older in ContainerExecDecorator.java that results in sensitive variables such as passwords being written to logs.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1000187US	medium6.5	1.12% (66th)	—	2018-06-05
A exposure of sensitive information vulnerability exists in Jenkins Kubernetes Plugin 1.7.0 and older in ContainerExecDecorator.java that results in sensitive variables such as pas…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/kubernetes-plugin/commit/43a1d15b0875ae89ae16f2a2bfdd44ffd1e5f46dWEB
https://jenkins.io/security/advisory/2018-06-04/#SECURITY-883WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1000187ADVISORY
https://www.jenkins.io/security/advisory/2018-06-04/#SECURITY-883WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan