PT-2020-15338 · Jenkins · Jenkins Eagle Tester Plugin+1

James Holderness

·

CVE-2020-2129

·

Publicado

2020-02-12

·

Atualizado

2023-10-25

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins Eagle Tester, versões 1.0.9 e anteriores
Descrição
O problema diz respeito ao armazenamento de uma senha em formato não criptografado no arquivo de configuração global no servidor Jenkins. Isso permite que usuários com acesso ao sistema de arquivos do servidor visualizem a senha.
Recomendações
Para as versões 1.0.9 e anteriores do Jenkins Eagle Tester Plugin, considere restringir o acesso ao arquivo de configuração global para minimizar o risco de exposição da senha até que uma correção esteja disponível.

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-256CWE-522

Identificadores relacionados

CVE-2020-2129
GHSA-VJ6F-Q4W6-QX9P

Produtos afetados

Jenkins
Jenkins Eagle Tester Plugin