CloudBees Jenkins Perforce Plugin 信息泄露漏洞漏洞 CVE-2018-1000147 CNNVD-201804-282

4.0 AV AC AU C I A
发布: 2018-04-05
修订: 2018-05-15

CloudBees Jenkins(前称Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具,该工具主要用于监控秩序重复的工作。Perforce Plugin是使用在其中的一个将Perforce SCM存储库集成到Jenkins中的插件。 CloudBees Jenkins Perforce Plugin 1.3.36及之前版本中的PerforcePasswordEncryptor.java文件存在信息泄露漏洞。远程攻击者可利用该漏洞获取Perforce密码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息