En bref
- CVE-2020-2125 est une vulnérabilité MOYENNE (CVSS 4.3) touchant ru.yandex.jenkins.plugins.debuilder:debian-package-builder, debian package builder (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.69%, plus élevée que 53.0% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
debian-package-builder Plugin 1.6.11 and earlier stores a GPG passphrase unencrypted in its global configuration file ru.yandex.jenkins.plugins.debuilder.DebianPackageBuilder.xml on the Jenkins controller. This credential can be viewed by users with access to the Jenkins controller file system.
NVD description
Jenkins Debian Package Builder Plugin 1.6.11 and earlier stores a GPG passphrase unencrypted in its global configuration file on the Jenkins master where it can be viewed by users with access to the master file system.
Autres vulnérabilités de ru.yandex.jenkins.plugins.debuilder:debian-package-builder
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free