CVE-2013-5676

EPSS 5.31%
Veröffentlicht 13.12.2013 18:55:04
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Sonarsource ≫ Jenkins Plugin Version- Update- Edition- SwEdition- SwPlatformsonarqube

Sonarsource ≫ Sonarqube Version <= 3.7

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	5.31%	0.896

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://seclists.org/fulldisclosure/2013/Dec/37

http://www.osvdb.org/100666

https://nvd.nist.gov/vuln/detail/CVE-2013-5676

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-5676

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-5676

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2013-5676