CVE-2021-21631

2021-03-3012:16:10

Google

osv.dev

6.5 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

22.0%

JSON

Jenkins Cloud Statistics Plugin 0.26 and earlier does not perform a permission check in an HTTP endpoint, allowing attackers with Overall/Read permission and knowledge of random activity IDs to view related provisioning exception error messages.

CPENameOperatorVersion
cloud-stats-plugineqcloud-stats-0.14
cloud-stats-plugineqcloud-stats-0.24
cloud-stats-plugineqcloud-stats-0.26
cloud-stats-plugineqcloud-stats-0.25
cloud-stats-plugineqcloud-stats-0.19
cloud-stats-plugineqcloud-stats-0.11
cloud-stats-plugineqcloud-stats-0.16
cloud-stats-plugineqcloud-stats-0.22
cloud-stats-plugineqcloud-stats-0.3
cloud-stats-plugineqcloud-stats-0.9

Name	Operator	Version
cloud-stats-plugin	eq	cloud-stats-0.14
cloud-stats-plugin	eq	cloud-stats-0.24
cloud-stats-plugin	eq	cloud-stats-0.26
cloud-stats-plugin	eq	cloud-stats-0.25
cloud-stats-plugin	eq	cloud-stats-0.19
cloud-stats-plugin	eq	cloud-stats-0.11
cloud-stats-plugin	eq	cloud-stats-0.16
cloud-stats-plugin	eq	cloud-stats-0.22
cloud-stats-plugin	eq	cloud-stats-0.3
cloud-stats-plugin	eq	cloud-stats-0.9