一、 漏洞 CVE-2017-1000087 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
GitHub分支来源提供了一组可用的密钥ID列表，以便用户配置任务以选择他们想要使用的密钥。此功能未检查权限，允许任何具有整体/读取权限的用户获得一组有效密钥ID列表。这些密钥ID可以用于攻击，使用其他漏洞捕获密钥。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GitHub Branch Source provides a list of applicable credential IDs to allow users configuring a job to select the one they'd like to use. This functionality did not check permissions, allowing any user with Overall/Read permission to get a list of valid credentials IDs. Those could be used as part of an attack to capture the credentials using another vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CloudBees GitHub Branch Source插件安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CloudBees GitHub Branch Source plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个GitHub分支插件。 CloudBees GitHub Branch Source插件存在安全漏洞，该漏洞源于程序没有检测权限。攻击者可利用该漏洞枚举证书ID。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-1000087 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-1000087 的情报信息