GHSA-v9w3-34xq-hrjg

ghsaUSosv

Tokens stored in plain text by PaaSLane Estimate Plugin

Advisory ansehen veröffentlicht 2023-12-13Lizenz: CC-BY-4.0

Jenkins PaaSLane Estimate Plugin 1.0.4 and earlier does not mask PaaSLane authentication tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-50777US	medium4.3OT erhöht	0.32% (25th)	—	2023-12-13
Jenkins PaaSLane Estimate Plugin 1.0.4 and earlier does not mask PaaSLane authentication tokens displayed on the job configuration form, increasing the potential for attackers to o…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2023/12/13/4WEB
https://github.com/jenkinsci/paaslane-pluginPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-50777ADVISORY
https://www.jenkins.io/security/advisory/2023-12-13/#SECURITY-3182WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan