BIT-artifactory-2020-2164

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Jenkins Artifactory Plugin 3.5.0 and earlier stores its Artifactory server password unencrypted in its global configuration file on the Jenkins master where it can be viewed by users with access to the master file system.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-2164US	medium6.5OT erhöht	0.80% (57th)	—	2020-03-25
Jenkins Artifactory Plugin 3.5.0 and earlier stores its Artifactory server password unencrypted in its global configuration file on the Jenkins master where it can be viewed by use…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2020/03/25/2WEB
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1542%20%281%29WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-2164WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan