CVE-2020-2107 in Fortify Plugin
Résumé
par VulDB • 21/05/2026
Le plugin Jenkins Fortify 19.1.29 et les versions antérieures stockent les mots de passe du serveur proxy en clair dans les fichiers job config.xml sur le maître Jenkins, où ils peuvent être consultés par les utilisateurs disposant de la permission « Extended Read » ou ayant accès au système de fichiers du maître.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.