PT-2026-51812 · Jenkins · Fitnesse Plugin
CVE-2026-57302
·
Publicado
2026-06-24
·
Atualizado
2026-06-24
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Jenkins FitNesse Plugin versões anteriores a 1.37
Descrição
Senhas são armazenadas sem criptografia em arquivos config.xml de jobs no controlador Jenkins. Isso permite que usuários com permissão de Leitura Estendida (Extended Read) ou aqueles com acesso direto ao sistema de arquivos do controlador Jenkins visualizem essas senhas.
Recomendações
Atualize o Jenkins FitNesse Plugin para uma versão posterior a 1.36.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fitnesse Plugin