CVE-2024-39460 in Bitbucket Branch Source Plugin

Resumen

por MITRE • 2024-06-26

El complemento Jenkins Bitbucket Branch Source 886.v44cf5e4ecec5 y anteriores imprime el token de acceso Bitbucket OAuth como parte de la URL de Bitbucket en el registro de compilación en algunos casos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2024-06-25
• Divulgación: 2024-06-26
• Moderación: aceptado
• Artículo: VDB-269758
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00489
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39460
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39460/