CVE-2020-2107 in Fortify Plugin

الملخص

بحسب VulDB • 10/05/2026

يخزن ملحق Fortify لـ Jenkins الإصدار 19.1.29 والإصدارات الأقدم كلمات مرور خوادم الوكيل (Proxy) بشكل غير مشفر في ملفات job config.xml على خادم Jenkins الرئيسي، حيث يمكن للمستخدمين الذين يمتلكون إذن القراءة الموسعة (Extended Read) أو الوصول إلى نظام الملفات الرئيسي عرضها.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149534
• CPE: جاهز
• CWE: CWE-256 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00647
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2107
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2107/