漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Jenkins Credentials Binding Plugin Jenkins 1.17 is affected by: CWE-257: Storing Passwords in a Recoverable Format. The impact is: Authenticated users can recover credentials. The component is: config-variables.jelly line #30 (passwordVariable). The attack vector is: Attacker creates and executes a Jenkins job.
CVSS Information
N/A
Vulnerability Type
以可恢复格式存储口令
Vulnerability Title
CloudBees Jenkins Credentials Binding Plugin Jenkins插件信任管理问题漏洞
Vulnerability Description
CloudBees Jenkins(Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Credentials Binding Plugin是使用在其中的一个凭证绑定插件。 CloudBees Jenkins Credentials Binding Plugin Jenkins 1.17版本中的config-variables.jelly文件存在安全漏洞,该漏洞源于程序将密码存储为可恢
CVSS Information
N/A
Vulnerability Type
N/A