Podatność CVE-2022-34202

Podatność CVE-2022-34202

Publikacja: 2022-06-23

Opis:

Jenkins EasyQA Plugin 1.0 and earlier stores user passwords unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file system.

Typ:

CWE-256

(Plaintext Storage of a Password)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Jenkins -> Easyqa

Referencje:

https://www.jenkins.io/security/advisory/2022-06-22/#SECURITY-2066

Copyright 2024, cxsecurity.com