En bref
- CVE-2019-10312 est une vulnérabilité MOYENNE (CVSS 4.3) touchant org.jenkins-ci.plugins:ansible-tower, ansible tower (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 71.3% des vulnérabilités.
- Correctif : mettre à jour vers 0.9.2 ou plus récent.
Description
A missing permission check in Jenkins Ansible Tower Plugin 0.9.1 and earlier in the TowerInstallation.TowerInstallationDescriptor#doFillTowerCredentialsIdItems method allowed attackers with Overall/Read permission to enumerate credentials ID of credentials stored in Jenkins.
NVD description
A missing permission check in Jenkins Ansible Tower Plugin 0.9.1 and earlier in the TowerInstallation.TowerInstallationDescriptor#doFillTowerCredentialsIdItems method allowed attackers with Overall/Read permission to enumerate credentials ID of credentials stored in Jenkins.
Autres vulnérabilités de org.jenkins-ci.plugins:ansible-tower
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free