GHSA-362p-56c9-q273

ghsaUSosv

Jenkins iceScrum Plugin stores credentials in Cleartext

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Jenkins iceScrum Plugin 1.1.4 and earlier stored credentials unencrypted in job config.xml files on the Jenkins master where they could be viewed by users with Extended Read permission, or access to the master file system.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10443US	high8.8OT erhöht	1.63% (76th)	—	2019-10-16
Jenkins iceScrum Plugin 1.1.4 and earlier stored credentials unencrypted in job config.xml files on the Jenkins master where they could be viewed by users with Extended Read permis…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2019/10/16/6WEB
https://github.com/jenkinsci/icescrum-pluginPACKAGE
https://jenkins.io/security/advisory/2019-10-16/#SECURITY-1436WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-10443ADVISORY
https://www.zerodayinitiative.com/advisories/ZDI-19-933WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan