PT-2021-14677 · Jenkins · Jenkins Jabber (Xmpp) Notifier/Control Plugin+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin de notificação e controle Jenkins Jabber (XMPP), versões 1.41 e anteriores
Descrição
O problema diz respeito ao armazenamento de senhas no arquivo de configuração global do controlador do Jenkins. Especificamente, as senhas são armazenadas sem criptografia no arquivo
hudson.plugins.jabber.im.transport. JabberPublisher.xml, permitindo que usuários com acesso ao sistema de arquivos do controlador Jenkins possam visualizá-las.Recomendações
Para as versões 1.41 e anteriores do plugin de notificação e controle Jenkins Jabber (XMPP), atualize para a versão 1.42 ou posterior, pois a versão 1.42 armazena as senhas criptografadas assim que a configuração é salva novamente.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Jabber (Xmpp) Notifier/Control Plugin