GHSA-6hw7-x86v-wrgf

ghsaUSosv

Passwords stored in plain text by Jenkins view-cloner Plugin

Advisory ansehen veröffentlicht 2023-01-26Lizenz: CC-BY-4.0

Jenkins view-cloner Plugin 1.1 and earlier stores passwords unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with Extended Read permission, or access to the Jenkins controller file system.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-24450US	medium6.5OT erhöht	0.60% (49th)	—	2023-01-26
Jenkins view-cloner Plugin 1.1 and earlier stores passwords unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with Extended Read permi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/view-cloner-pluginPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-24450ADVISORY
https://www.jenkins.io/security/advisory/2023-01-24/#SECURITY-2787WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan