Missing permission check in Jenkins Ansible Tower Plugin

中 4.3CVE-2019-10312 · GHSA-7mvg-cx9c-r6jm · 30/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10312 は org.jenkins-ci.plugins:ansible-tower, ansible tower (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.3% より高い）。
対処：0.9.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:ansible-tower Maven	`< 0.9.2`	`0.9.2`
ansible tower jenkins	`≤ 0.9.1`	修正版なし

概要

A missing permission check in Jenkins Ansible Tower Plugin 0.9.1 and earlier in the TowerInstallation.TowerInstallationDescriptor#doFillTowerCredentialsIdItems method allowed attackers with Overall/Read permission to enumerate credentials ID of credentials stored in Jenkins.

NVD の説明