ECS Publisher Plugin stored and displayed API token in plain text

中 6.5CVE-2019-1003045 · GHSA-ffj8-w4rj-vr7v · 28/03/2019 公開 · 17/06/2026 更新

要点

CVE-2019-1003045 は de.eacg:ecs-publisher, ecs publisher (trustsource) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.7% より高い）。
対処：1.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
de.eacg:ecs-publisher Maven	`< 1.0.1`	`1.0.1`
ecs publisher trustsource	`≤ 1.0.0`	修正版なし

概要

A vulnerability in Jenkins ECS Publisher Plugin 1.0.0 and earlier allows attackers with Item/Extended Read permission, or local file system access to the Jenkins home directory to obtain the API token configured in this plugin's configuration.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-1003045 · ADVISORY
jenkins.io/security/advisory/2019-03-25 · WEB
openwall.com/lists/oss-security/2019/03/28/2 · WEB
securityfocus.com/bid/107628 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

de.eacg:ecs-publisher

Maven

< 1.0.1

1.0.1

ecs publisher

trustsource

≤ 1.0.0

修正版なし

概要

NVD の説明