Jenkins SonarQube Plugin Stores Passwords in Cleartext

MITTEL 4.0CVE-2013-5676 · GHSA-3x9h-3p7m-33m7 · Published 13/12/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-5676 ist eine Schwachstelle (MITTEL (CVSS 4.0)) in org.jenkins-ci.plugins:sonar.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 5.0%, höher als bei 92.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:sonar Maven	`≤ 3.7`	No fix yet

Description

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.

NVD description

References

nvd.nist.gov/vuln/detail/CVE-2013-5676 · ADVISORY
jenkinsci/sonarqube-plugin · PACKAGE
seclists.org/fulldisclosure/2013/Dec/37 · WEB
osvdb.org/100666

Weitere Schwachstellen in org.jenkins-ci.plugins:sonar

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free