Jenkins SonarQube Plugin Stores Passwords in Cleartext

MEDIO 4.0CVE-2013-5676 · GHSA-3x9h-3p7m-33m7 · Published 13/12/2013 · updated 16/06/2026

In breve

CVE-2013-5676 è una vulnerabilità MEDIO (CVSS 4.0) che riguarda org.jenkins-ci.plugins:sonar.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 5.0%, superiore al 92.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:sonar Maven	`≤ 3.7`	No fix yet

Description

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.

NVD description

References

nvd.nist.gov/vuln/detail/CVE-2013-5676 · ADVISORY
jenkinsci/sonarqube-plugin · PACKAGE
seclists.org/fulldisclosure/2013/Dec/37 · WEB
osvdb.org/100666

Altre vulnerabilità di org.jenkins-ci.plugins:sonar

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free