CVE-2019-1010241CWE-257

CVE-2019-1010241: fallo en Jenkins

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins+ Monitorear org.jenkins-ci.plugins:credentials-binding

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
Jenkins Credentials Binding Plugin Jenkins 1.17 is affected by: CWE-257: Storing Passwords in a Recoverable Format. The impact is: Authenticated users can recover credentials. The component is: config-variables.jelly line #30 (passwordVariable). The attack vector is: Attacker creates and executes a Jenkins job.
Productos afectados
Jenkins Credentials Binding Plugin · Jenkins