GHSA-q5cj-xf99-79m8

ghsaUSosv

Displayed in plain text by Dingding JSON Pusher Plugin

Advisory ansehen veröffentlicht 2023-12-13Lizenz: CC-BY-4.0

Jenkins Dingding JSON Pusher Plugin 2.0 and earlier does not mask access tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-50773US	medium4.3OT erhöht	0.35% (27th)	—	2023-12-13
Jenkins Dingding JSON Pusher Plugin 2.0 and earlier does not mask access tokens displayed on the job configuration form, increasing the potential for attackers to observe and captu…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2023/12/13/4WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-50773ADVISORY
https://www.jenkins.io/security/advisory/2023-12-13/#SECURITY-3184WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan