PT-2020-15334 · Jenkins · Jenkins Digitalocean Plugin+1

James Holderness

·

CVE-2020-2126

·

Publicado

2020-02-12

·

Atualizado

2023-10-25

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins DigitalOcean versão 1.1 e anteriores
Descrição
O problema diz respeito ao armazenamento de um token de forma não criptografada no arquivo global config.xml no Jenkins master. Esse token pode ser acessado por usuários com permissão para visualizar o sistema de arquivos do master.
Recomendações
Para o Jenkins DigitalOcean Plugin versão 1.1 e anteriores, considere restringir o acesso ao arquivo global config.xml para minimizar o risco de exposição do token até que uma correção esteja disponível.

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-256CWE-522

Identificadores relacionados

CVE-2020-2126
GHSA-8G6V-G8QC-5W7J

Produtos afetados

Jenkins
Jenkins Digitalocean Plugin