CVE-2020-2107

Plugin Jenkins Fortify, versões 19.1.29 e anteriores

O problema diz respeito ao armazenamento de senhas de servidores proxy de forma não criptografada nos arquivos config.xml das tarefas no Jenkins master. Essas senhas podem ser acessadas por usuários com permissão de leitura estendida ou acesso direto ao sistema de arquivos do master. O problema permite a visualização não autorizada de informações confidenciais.

Para as versões 19.1.29 e anteriores do Jenkins Fortify Plugin, atualize para a versão 19.2.30 ou posterior, que criptografa a senha do servidor proxy, para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema de arquivos do master e limitar as permissões de leitura estendida para minimizar o risco de exploração.