Sonarsource

Jenkins Plugin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4

CVE-2013-5676

  • EPSS 5.31%
  • Veröffentlicht 13.12.2013 18:55:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.