Podatność CVE-2022-34802

Podatność CVE-2022-34802

Publikacja: 2022-06-30

Opis:

Jenkins RocketChat Notifier Plugin 1.5.2 and earlier stores the login password and webhook token unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file system.

Typ:

CWE-256

(Plaintext Storage of a Password)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Jenkins -> Rocketchat notifier

Referencje:

https://www.jenkins.io/security/advisory/2022-06-30/#SECURITY-2088

Copyright 2024, cxsecurity.com