En bref
- CVE-2018-1000196 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.jenkins-ci.ruby-plugins:gitlab-hook, gitlab hook (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.6% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
A exposure of sensitive information vulnerability exists in Jenkins Gitlab Hook Plugin 1.4.2 and older in gitlab_notifier.rb, views/gitlab_notifier/global.erb that allows attackers with local Jenkins master file system access or control of a Jenkins administrator's web browser (e.g. malicious extension) to retrieve the configured Gitlab token.
NVD description
A exposure of sensitive information vulnerability exists in Jenkins Gitlab Hook Plugin 1.4.2 and older in gitlab_notifier.rb, views/gitlab_notifier/global.erb that allows attackers with local Jenkins master file system access or control of a Jenkins administrator's web browser (e.g. malicious extension) to retrieve the configured Gitlab token.
Autres vulnérabilités de org.jenkins-ci.ruby-plugins:gitlab-hook
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free