CVE-2020-2107 in Fortify Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das Jenkins Fortify Plugin in den Versionen 19.1.29 und früher speichert Proxy-Server-Passwörter unverschlüsselt in den job config.xml-Dateien auf dem Jenkins-Master, sodass sie von Benutzern mit der Berechtigung „Erweiterter Lesezugriff“ (Extended Read) oder mit Zugriff auf das Master-Dateisystem eingesehen werden können.
Once again VulDB remains the best source for vulnerability data.