Jenkins PRQA Plugin stored password in plain text

高 7.8CVE-2019-1003048 · GHSA-mxmw-6qgj-h67x · 28/03/2019 公開 · 17/06/2026 更新

要点

CVE-2019-1003048 は com.programmingresearch:prqa-plugin, prqa (jenkins) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.6% より高い）。
対処：3.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.programmingresearch:prqa-plugin Maven	`< 3.1.2`	`3.1.2`
prqa jenkins	`≤ 3.1.0`	修正版なし

概要

Jenkins PRQA Plugin stored a password unencrypted in its global configuration file on the Jenkins controller. This password could be viewed by users with access to the Jenkins controller file system.

The plugin now stores the password encrypted in the configuration files on disk.

NVD の説明

A vulnerability in Jenkins PRQA Plugin 3.1.0 and earlier allows attackers with local file system access to the Jenkins home directory to obtain the unencrypted password from the plugin configuration.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-1003048 · ADVISORY
jenkins.io/security/advisory/2019-03-25 · WEB
web.archive.org/web/20200227082607/http://www.securityfocus.com/bid/107628 · WEB
openwall.com/lists/oss-security/2019/03/28/2 · WEB
securityfocus.com/bid/107628 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

com.programmingresearch:prqa-plugin

Maven

< 3.1.2

3.1.2

prqa

jenkins

≤ 3.1.0

修正版なし

概要

Jenkins PRQA Plugin stored a password unencrypted in its global configuration file on the Jenkins controller. This password could be viewed by users with access to the Jenkins controller file system.

The plugin now stores the password encrypted in the configuration files on disk.

NVD の説明

A vulnerability in Jenkins PRQA Plugin 3.1.0 and earlier allows attackers with local file system access to the Jenkins home directory to obtain the unencrypted password from the plugin configuration.