BIT-artifactory-2020-2165

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Jenkins Artifactory Plugin 3.6.0 and earlier transmits configured passwords in plain text as part of its global Jenkins configuration form, potentially resulting in their exposure.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-2165US	high7.5OT erhöht	1.09% (65th)	—	2020-03-25
Jenkins Artifactory Plugin 3.6.0 and earlier transmits configured passwords in plain text as part of its global Jenkins configuration form, potentially resulting in their exposure.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2020/03/25/2WEB
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1542%20%282%29WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-2165WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan