Sonarsource

Jenkins Plugin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4

CVE-2013-5676

  • EPSS 4.99%
  • Veröffentlicht 13.12.2013 18:55:04
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.