一、 漏洞 CVE-2020-2291 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Jenkins couchdb-statistics Plugin 0.3 及更早版本未加密存储其服务器密码在其全局配置文件中，在 Jenkins 控制器上，可以被具有访问 Jenkins 控制器文件系统的用户的查看。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Jenkins couchdb-statistics Plugin 0.3 and earlier stores its server password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CloudBees Jenkins 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。 Jenkins couchdb-statistics Plugin 0.3版本及之前版本存在安全漏洞，该漏洞源于插件存储在全局配置文件服务器密码,它可以被用户访问控制器文件系统。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-2291 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-2291 的情报信息