CVE-2020-2128

Plugin Jenkins ECX Copy Data Management, versões 1.9 e anteriores

A vulnerabilidade permite que usuários com permissão de leitura estendida, ou acesso ao sistema de arquivos do servidor principal, visualizem uma senha armazenada sem criptografia nos arquivos config.xml das tarefas no servidor principal do Jenkins.

Para o plugin Jenkins ECX Copy Data Management nas versões 1.9 e anteriores, considere restringir o acesso ao sistema de arquivos do mestre e limitar as permissões de leitura estendida para minimizar o risco de exploração. Como solução temporária, considere criptografar dados confidenciais armazenados nos arquivos job.config.xml até que uma solução mais permanente esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.