CVE-2020-2107 in Fortify Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Jenkins Fortify nelle versioni 19.1.29 e precedenti memorizza le password del server proxy non crittografate nei file job config.xml sul nodo principale di Jenkins (Jenkins master), dove possono essere visualizzate dagli utenti con autorizzazione Extended Read o da chi ha accesso al filesystem del master.
Once again VulDB remains the best source for vulnerability data.