CVE-2018-1000600
62Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 91%
da publicação à arma
Publicada no NVD26 de jun.
VulnCheck+2277d
probabilidade de exploração
91%top 1% das CVEs
exploração observada
simVulnCheck
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
1 produto (2 componentes)
Red Hat OpenShift Enterprise 3
none_available: Affected
A exposure of sensitive information vulnerability exists in Jenkins GitHub Plugin 1.29.1 and earlier in GitHubTokenCredentialsCreator.java that allows attackers to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
Produtos afetados
n/a · n/a