CVE-2023-40339: falha em Jenkins Config File Provider Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Config File Provider Plugin+ Monitorar org.jenkins-ci.plugins:config-file-provider
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.8%
Jenkins Config File Provider Plugin 952.va_544a_6234b_46 and earlier does not mask (i.e., replace with asterisks) credentials specified in configuration files when they're written to the build log.
Produtos afetados
Jenkins Project · Jenkins Config File Provider Plugin