En bref
- CVE-2018-1000145 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.jvnet.hudson.plugins:perforce, perforce (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 66.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
An exposure of sensitive information vulnerability exists in Jenkins Perforce Plugin version 1.3.36 and older in PerforcePasswordEncryptor.java that allows attackers with local file system access to obtain encrypted Perforce passwords and decrypt them.
NVD description
An exposure of sensitive information vulnerability exists in Jenkins Perforce Plugin version 1.3.36 and older in PerforcePasswordEncryptor.java that allows attackers with local file system access to obtain encrypted Perforce passwords and decrypt them.
Autres vulnérabilités de org.jvnet.hudson.plugins:perforce
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free