CVE-2018-1000402 in AWS CodeDeploy Plugin

Résumé

par VulDB • 25/07/2026

Le plugin Jenkins AWS CodeDeploy de l'projet Jenkins, versions 1.19 et antérieures, présente une vulnérabilité d'exposition des informations sur les fichiers et répertoires dans le fichier AWSCodeDeployPublisher.java qui peut entraîner la divulgation des variables d'environnement. Cette vulnérabilité semble avoir été corrigée dans les versions 1.20 et ultérieures.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/06/2018
• Divulgation: 09/07/2018
• Modérer: accepté
• Entrée: VDB-120913
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00967
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000402
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000402/