CVE-2020-2232

Yüksek

Açıklama

Jenkins Email Extension Plugin 2.72 ve 2.73, küresel Jenkins yapılandırma formunun bir parçası olarak SMTP parolasını düz metin olarak iletir ve görüntüler; bu durum parolanın açığa çıkmasına neden olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Jenkins Email Extension

Yayın12 Ağu 2020

İlk görülme12 Ağu 2020

Nasıl düzeltilir

Güncelleyin

org.jenkins-ci.plugins:email-ext2.74 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins email_extension	2.72, 2.73	—
org.jenkins-ci.plugins:email-extMaven	2.72 ≤ v < 2.74	2.74

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.