CVE-2024-34147 PUBLISHED

Es besteht eine Schwachstelle in Jenkins. Dieser Fehler besteht im Telegram Bot Plugin, da unverschlüsselte Token in der globalen Konfigurationsdatei gespeichert werden. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 0.08% · 22.6th percentile

Risk Scores

EPSS Score
0.08%
22.6th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
JenkinsJenkins Jenkins Telegram Bot Plugin <=1.4.0

Timeline

References

Open in Interactive Console →