GHSA-7298-w54j-q7wm

ghsaUSosv

Cleartext Storage of Sensitive Information in Jenkins Build Notifications Plugin

Advisory ansehen veröffentlicht 2022-07-01Lizenz: CC-BY-4.0

Jenkins Build Notifications Plugin 1.5.0 and earlier transmits tokens in plain text as part of the global Jenkins configuration form, potentially resulting in their exposure.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-34801US	medium4.3OT erhöht	0.51% (43rd)	—	2022-06-30
Jenkins Build Notifications Plugin 1.5.0 and earlier transmits tokens in plain text as part of the global Jenkins configuration form, potentially resulting in their exposure.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/build-notifications-pluginPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2022-34801ADVISORY
https://www.jenkins.io/security/advisory/2022-06-30/#SECURITY-2056WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan