CloudBees Jenkins Azure Key Vault 插件授权问题漏洞

漏洞ID 2222155 漏洞类型 授权问题
发布时间 2020-11-04 更新时间 2020-11-05
CVE编号 CVE-2020-2313

CNNVD-ID CNNVD-202011-267
漏洞平台~ / ! 0 A N/A CVS 3 ; #S评分 N/A
漏洞来源


http://www.cnnvd.org.cn/web/xxk2 s q o Q Z ,/ldxqById.tag?CNNVD=CNNVD-202011o 7 5 m h K . ~ M-267a ; -

漏洞详情


CloudBees Jenkins(Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
Jenkq ~ 5 h Q e Gins Azure Key Vault插件2.0和更早版本中存在授权问题漏洞,该漏洞允许具有整体读取权限的攻击者枚举存储在Jenkins中的凭据ID。