En bref
- CVE-2019-10428 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant org.jenkins-ci.plugins:aqua-security-scanner, aqua security scanner (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.89%, plus élevée que 59.4% des vulnérabilités.
- Correctif : mettre à jour vers 3.0.18 ou plus récent.
Description
Jenkins Aqua Security Scanner Plugin 3.0.17 and earlier transmitted configured credentials in plain text as part of the global Jenkins configuration form, potentially resulting in their exposure.
NVD description
Jenkins Aqua Security Scanner Plugin 3.0.17 and earlier transmitted configured credentials in plain text as part of the global Jenkins configuration form, potentially resulting in their exposure.
Autres vulnérabilités de org.jenkins-ci.plugins:aqua-security-scanner
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free