Résumé
généré automatiquement à partir des données NVDLe plugin Jenkins Kubernetes, en version 1.10.1 et antérieures, contient une faille d'exposition d'informations sensibles (CWE-200) dans KubernetesCloud.java. Un attaquant disposant d'un accès authentifié peut ainsi capturer des identifiants stockés dans Jenkins, à condition de connaître leur ID, ce qui peut compromettre la confidentialité, l'intégrité et la disponibilité. Le score CVSS v3.0 est de 8.8, de sévérité élevée (HIGH).
Description NVD (anglais)
An exposure of sensitive information vulnerability exists in Jenkins Kubernetes Plugin 1.10.1 and earlier in KubernetesCloud.java that allows attackers to capture credentials with a known credentials ID stored in Jenkins.
EPSS · FIRST.org
1,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 72 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 1 août 2018
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
CVEs similaires
Autres vulnérabilités de type CWE-200
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.