Beveiligingsadvies

CVE-2025-24397

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-01-22 17:02:51

Laatst bijgewerkt 2025-01-23 16:11:07

Toegewezen door jenkins

CVSS-score 4.3

Status PUBLISHED

Beschrijving

An incorrect permission check in Jenkins GitLab Plugin 1.9.6 and earlier allows attackers with global Item/Configure permission (while lacking Item/Configure permission on any particular job) to enumerate credential IDs of GitLab API token and Secret text credentials stored in Jenkins.

← Alle CVE's bekijken Bekijk op cve.org ↗