漏洞标题
N/A
漏洞描述信息
Jenkins Dingding JSON Pusher Plugin 2.0 及更早版本在 Jenkins 控制器上的 job config.xml 文件中未加密存储访问令牌，这些令牌可以被具有 Item/Extended Read 权限的用户或访问 Jenkins 控制器文件系统的用户查看。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
不充分的凭证保护机制
漏洞标题
N/A
漏洞描述信息
Jenkins Dingding JSON Pusher Plugin 2.0 and earlier stores access tokens unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with Item/Extended Read permission or access to the Jenkins controller file system.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Jenkins Dingding JSON Pusher Plugin 安全漏洞
漏洞描述信息
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins Dingding JSON Pusher Plugin 2.0 版本及之前版本存在安全漏洞，该漏洞源于将未加密的访问令牌存储在 Jenkins 控制器上的作业 config.xml 文件中，具有项目/扩展读取权限或访问 Jenkins 控制器文件系统的用户可以
CVSS信息
N/A
漏洞类别
其他