CVE-2020-2232

EPSS 0.8%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 ago 2020Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Jenkins Email Extension Plugin 2.72 and 2.73 transmits and displays the SMTP password in plain text as part of the global Jenkins configuration form, potentially resulting in its exposure.

Productos afectados

Jenkins project · Jenkins Email Extension Plugin

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://jenkins.io/security/advisory/2020-08-12/#SECURITY-1975 http://www.openwall.com/lists/oss-security/2020/08/12/4