漏洞标题
N/A
漏洞描述信息
Jenkins Twitter插件在其全局配置文件中未加密的密码存储在 Jenkins 主控台中,那里可以由具有主文件系统访问权限的用户查看。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Jenkins Twitter Plugin stores credentials unencrypted in its global configuration file on the Jenkins master where they can be viewed by users with access to the master file system.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
CloudBees Jenkins Twitter Plugin 信任管理问题漏洞
漏洞描述信息
CloudBees Jenkins Twitter Plugin中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
CVSS信息
N/A
漏洞类别
信任管理问题