Résumé
généré automatiquement à partir des données NVDLe plugin Jenkins Kubernetes, en version 1.7.0 et antérieures, est concerné par une exposition d'informations sensibles (CWE-200) dans ContainerExecDecorator.java. Des variables sensibles, comme des mots de passe, y sont écrites dans les journaux, ce qui peut révéler des secrets à qui peut les consulter. La vulnérabilité est notée 6.5 (MEDIUM, CVSS v3.0), avec un impact élevé sur la confidentialité.
Description NVD (anglais)
A exposure of sensitive information vulnerability exists in Jenkins Kubernetes Plugin 1.7.0 and older in ContainerExecDecorator.java that results in sensitive variables such as passwords being written to logs.
EPSS · FIRST.org
1,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 69 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 5 juin 2018
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
CVEs similaires
Autres vulnérabilités de type CWE-200
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.