CVE-2023-39152
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Wtyczka Gradle dla Jenkins w wersji 2.8 ma zawsze niepoprawną implementację kontroli przepływu, co może prowadzić do sytuacji, w której dane uwierzytelniające nie są maskowane (tj. nie są zastępowane gwiazdkami) w logach budowy w niektórych okolicznościach.
Ocena ryzyka
Brak maskowania danych uwierzytelniających w logach budowy może prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Gradle do najnowszej wersji, aby zapewnić poprawną maskowanie danych uwierzytelniających w logach budowy.
Oryginalny opis (angielski, źródło NVD)
Always-incorrect control flow implementation in Jenkins Gradle Plugin 2.8 may result in credentials not being masked (i.e., replaced with asterisks) in the build log in some circumstances.