PT-2024-22300
CVE-2024-28154
·
Publicado
2024-03-06
·
Atualizado
2025-01-19
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins MQ Notifier, versões 1.4.0 e anteriores
Descrição
O problema diz respeito ao registro, por padrão, de parâmetros de compilação potencialmente confidenciais como parte das informações de depuração nos logs de compilação.
Recomendações
Para as versões 1.4.0 e anteriores do Jenkins MQ Notifier Plugin, considere desativar o recurso de registro de depuração para impedir que parâmetros de compilação confidenciais sejam registrados até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾