CVE-2021-21661
mediumPriorität · verfolgen · 18OT-Risiko · erhöhtEPSS 0.016 · 76. PerzentilEUUSEPSS · bewertet 2026-10-27
Jenkins Kubernetes CLI Plugin 1.10.0 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- Maven org.jenkins-ci.plugins:kubernetes-cli< 1.10.1osvUSpkg:maven/org.jenkins-ci.plugins/kubernetes-cli
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-xrg9-wwrq-xmx9Missing Authorization in Jenkins Kubernetes CLI Plugin2021-06-16ghsa · osvUS
Jenkins Kubernetes CLI Plugin 1.10.0 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2021/06/10/14cnnvd
- https://vigilance.fr/vulnerability/Jenkins-Plugins-multiple-vulnerabilities-35682cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021061106cnnvd
- https://www.jenkins.io/security/advisory/2021-06-10/#SECURITY-2370cnnvd
- http://www.openwall.com/lists/oss-security/2021/06/10/14enisa_euvd
- https://www.jenkins.io/security/advisory/2021-06-10/#SECURITY-2370enisa_euvd
- http://www.openwall.com/lists/oss-security/2021/06/10/14Mailing ListThird Party Advisorynvd
- https://www.jenkins.io/security/advisory/2021-06-10/#SECURITY-2370Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan