1. CVE-Search
  2. CVE-2020-2309
ID CVE-2020-2309
Summary A missing/An incorrect permission check in Jenkins Kubernetes Plugin 1.27.3 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
References
Vulnerable Configurations
  • cpe:2.3:a:jenkins:kubernetes:0.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.4.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.4.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.5:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.5:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.6:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.6:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.7:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.7:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.8:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.8:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.9:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.9:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.10:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.10:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.11:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.11:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:0.12:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:0.12:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.1.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.1.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.1.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.1.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.1.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.1.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.1.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.1.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.2.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.2.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.3.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.3.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.3.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.3.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.3.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.3.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.4.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.4.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.5:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.5:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.5.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.5.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.5.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.5.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.6.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.6.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.6.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.6.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.6.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.6.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.6.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.6.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.6.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.6.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.7.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.7.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.7.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.7.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.8.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.8.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.8.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.8.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.8.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.8.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.8.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.8.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.8.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.8.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.9.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.9.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.9.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.9.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.9.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.9.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.9.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.9.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.10.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.10.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.10.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.10.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.10.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.10.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.11.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.11.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.5:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.5:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.6:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.6:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.7:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.7:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.8:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.8:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.12.9:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.12.9:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.5:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.5:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.6:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.6:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.7:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.7:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.8:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.8:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.13.9:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.13.9:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.0:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.0:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.1:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.1:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.2:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.2:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.3:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.4:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.4:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.5:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.5:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.6:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.6:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.7:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.7:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.8:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.8:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.14.9:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.14.9:*:*:*:*:jenkins:*:*
  • cpe:2.3:a:jenkins:kubernetes:1.27.3:*:*:*:*:jenkins:*:*
    cpe:2.3:a:jenkins:kubernetes:1.27.3:*:*:*:*:jenkins:*:*
CVSS
Base: 4.0 (as of 25-10-2023 - 18:16)
Impact:
Exploitability:
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:L/Au:S/C:P/I:N/A:N
redhat via4
rpms
  • cri-o-0:1.18.4-5.rhaos4.5.gitd655863.el7
  • cri-o-0:1.18.4-5.rhaos4.5.gitd655863.el8
  • cri-o-debuginfo-0:1.18.4-5.rhaos4.5.gitd655863.el7
  • cri-o-debuginfo-0:1.18.4-5.rhaos4.5.gitd655863.el8
  • cri-o-debugsource-0:1.18.4-5.rhaos4.5.gitd655863.el8
  • jenkins-2-plugins-0:4.5.1610108899-1.el7
  • machine-config-daemon-0:4.5.0-202101080743.p0.git.2585.5bf8919.el8
  • openshift-hyperkube-0:4.5.0-202012221738.p0.git.0.9c544e4.el7
  • openshift-hyperkube-0:4.5.0-202012221738.p0.git.0.9c544e4.el8
  • openshift-kuryr-cni-0:4.5.0-202012221738.p0.git.2004.e3caa5a.el8
  • openshift-kuryr-common-0:4.5.0-202012221738.p0.git.2004.e3caa5a.el8
  • openshift-kuryr-controller-0:4.5.0-202012221738.p0.git.2004.e3caa5a.el8
  • python2-urllib3-0:1.26.2-1.el7
  • python3-kuryr-kubernetes-0:4.5.0-202012221738.p0.git.2004.e3caa5a.el8
  • atomic-openshift-service-idler-0:4.6.0-202012171504.p0.git.15.f4535bc.el8
  • console-login-helper-messages-0:0.20.3-1.rhaos4.6.el8
  • console-login-helper-messages-issuegen-0:0.20.3-1.rhaos4.6.el8
  • console-login-helper-messages-profile-0:0.20.3-1.rhaos4.6.el8
  • cri-o-0:1.19.1-2.rhaos4.6.git2af9ecf.el8
  • cri-o-debuginfo-0:1.19.1-2.rhaos4.6.git2af9ecf.el8
  • cri-o-debugsource-0:1.19.1-2.rhaos4.6.git2af9ecf.el8
  • jenkins-2-plugins-0:4.6.1608634578-1.el7
  • jenkins-2-plugins-0:4.6.1609853716-1.el8
  • openshift-ansible-0:4.6.0-202012172338.p0.git.0.a15d08c.el7
  • openshift-ansible-test-0:4.6.0-202012172338.p0.git.0.a15d08c.el7
  • openshift-clients-0:4.6.0-202012172338.p0.git.3800.30af700.el7
  • openshift-clients-0:4.6.0-202012172338.p0.git.3800.30af700.el8
  • openshift-clients-redistributable-0:4.6.0-202012172338.p0.git.3800.30af700.el7
  • openshift-clients-redistributable-0:4.6.0-202012172338.p0.git.3800.30af700.el8
  • openshift-hyperkube-0:4.6.0-202012190744.p0.git.94235.c62c6f7.el7
  • openshift-hyperkube-0:4.6.0-202012190744.p0.git.94235.c62c6f7.el8
  • openshift-kuryr-cni-0:4.6.0-202012171504.p0.git.2216.1fecf92.el8
  • openshift-kuryr-common-0:4.6.0-202012171504.p0.git.2216.1fecf92.el8
  • openshift-kuryr-controller-0:4.6.0-202012171504.p0.git.2216.1fecf92.el8
  • python3-kuryr-kubernetes-0:4.6.0-202012171504.p0.git.2216.1fecf92.el8
refmap via4
confirm https://www.jenkins.io/security/advisory/2020-11-04/#SECURITY-2103
mlist [oss-security] 20201104 Multiple vulnerabilities in Jenkins plugins
Last major update 25-10-2023 - 18:16
Published 04-11-2020 - 15:15
Last modified 25-10-2023 - 18:16
Back to Top