En bref
- CVE-2019-10460 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant org.jenkins-ci.plugins:bitbucket-oauth, bitbucket oauth (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 26.7% des vulnérabilités.
- Correctif : mettre à jour vers 0.10 ou plus récent.
Description
Jenkins Bitbucket OAuth Plugin prior to 0.10 stores credentials unencrypted in the global config.xml configuration file on the Jenkins master where they could be viewed by users with access to the master file system.
NVD description
Jenkins Bitbucket OAuth Plugin 0.9 and earlier stored credentials unencrypted in the global config.xml configuration file on the Jenkins master where they could be viewed by users with access to the master file system.
Autres vulnérabilités de org.jenkins-ci.plugins:bitbucket-oauth
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free