CVE-2020-2157

2020-03-0916:15:15

Google

osv.dev

6.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

22.2%

JSON

Jenkins Skytap Cloud CI Plugin 2.07 and earlier transmits configured credentials in plain text as part of job configuration forms, potentially resulting in their exposure.

CPENameOperatorVersion
skytap-cloud-plugineqskytap-2.06
skytap-cloud-plugineqskytap-1.01
skytap-cloud-plugineqskytap-2.07
skytap-cloud-plugineqskytap-1.03
skytap-cloud-plugineqskytap-2.05
skytap-cloud-plugineqskytap-2.03
skytap-cloud-plugineqskytap-2.01
skytap-cloud-plugineqskytap-cloud-plugin-1.01
skytap-cloud-plugineqskytap-1.02
skytap-cloud-plugineqskytap-2.02

Name	Operator	Version
skytap-cloud-plugin	eq	skytap-2.06
skytap-cloud-plugin	eq	skytap-1.01
skytap-cloud-plugin	eq	skytap-2.07
skytap-cloud-plugin	eq	skytap-1.03
skytap-cloud-plugin	eq	skytap-2.05
skytap-cloud-plugin	eq	skytap-2.03
skytap-cloud-plugin	eq	skytap-2.01
skytap-cloud-plugin	eq	skytap-cloud-plugin-1.01
skytap-cloud-plugin	eq	skytap-1.02
skytap-cloud-plugin	eq	skytap-2.02