CloudBees Jenkins Subversion插件证书信息泄露漏洞 CVE-2013-6372 CNNVD-201311-418

2.1 AV AC AU C I A
发布: 2014-05-08
修订: 2023-02-13

CloudBees CloudBees Jenkins(前称Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具,它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Subversion是其中的一个版本控制系统插件。 Jenkins Subversion插件1.53及之前版本中存在安全漏洞,该漏洞源于程序使用base64编码存储凭证。本地用攻击者可通过读取subversion.credentials文件利用该漏洞获取密码和SSH私钥。

0%
暂无可用Exp或PoC
当前有54条受影响产品信息