Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin CSRF vulnerability and missing permission checks

中 5.4CVE-2018-1999030 · GHSA-fjh2-qhfh-rvfc · 01/08/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1999030 は org.jenkins-ci.plugins:maven-artifact-choicelistprovider, maven artifact choicelistprovider (nexus) (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。
対処：1.3.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:maven-artifact-choicelistprovider Maven	`< 1.3.2`	`1.3.2`
maven artifact choicelistprovider (nexus) jenkins	`≤ 1.3.1`	修正版なし

概要

An exposure of sensitive information vulnerability exists in Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin 1.3.1 and earlier in ArtifactoryChoiceListProvider.java, NexusChoiceListProvider.java, Nexus3ChoiceListProvider.java that allows attackers to capture credentials with a known credentials ID stored in Jenkins.

NVD の説明

参考情報

org.jenkins-ci.plugins:maven-artifact-choicelistprovider のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-1999030 は org.jenkins-ci.plugins:maven-artifact-choicelistprovider, maven artifact choicelistprovider (nexus) (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。

対処：1.3.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:maven-artifact-choicelistprovider

Maven

< 1.3.2

1.3.2

maven artifact choicelistprovider (nexus)

jenkins

≤ 1.3.1

修正版なし

概要

NVD の説明