En bref
- CVE-2022-34801 est une vulnérabilité MOYENNE (CVSS 4.3) touchant tools.devnull:build-notifications, build notifications (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.52%, plus élevée que 44.6% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Jenkins Build Notifications Plugin 1.5.0 and earlier transmits tokens in plain text as part of the global Jenkins configuration form, potentially resulting in their exposure.
NVD description
Jenkins Build Notifications Plugin 1.5.0 and earlier transmits tokens in plain text as part of the global Jenkins configuration form, potentially resulting in their exposure.
Autres vulnérabilités de tools.devnull:build-notifications
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free