Jenkins JIRA Plugin allows users to select and use credentials with System scope

緊急 9.9CVE-2019-16541 · GHSA-98m4-m2c3-qxgq · 21/11/2019 公開 · 17/06/2026 更新

要点

CVE-2019-16541 は org.jenkins-ci.plugins:jira, jira (jenkins) に影響する深刻度「緊急」 (CVSS 9.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.0% より高い）。
対処：3.0.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:jira Maven	`< 3.0.11`	`3.0.11`
jira jenkins	`≤ 3.0.10`	修正版なし

概要

Jenkins JIRA Plugin 3.0.10 and earlier does not declare the correct (folder) scope for per-folder Jira site definitions, allowing users to select and use credentials with System scope. Jira Plugin 3.0.11 defines the appropriate folder context for credential lookup. As a side effect, existing per-folder Jira sites may lose access to already configured System-scoped credentials, as if no credential was specified in the first place.

NVD の説明

Jenkins JIRA Plugin 3.0.10 and earlier does not declare the correct (folder) scope for per-folder Jira site definitions, allowing users to select and use credentials with System scope.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-16541 · ADVISORY
jenkinsci/jira-plugin commit 3214a54 · WEB
jenkinsci/jira-plugin · PACKAGE
jenkins.io/security/advisory/2019-11-21 · WEB
openwall.com/lists/oss-security/2019/11/21/1 · WEB

org.jenkins-ci.plugins:jira のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:jira

Maven

< 3.0.11

3.0.11

jira

jenkins

≤ 3.0.10

修正版なし

概要

NVD の説明

Jenkins JIRA Plugin 3.0.10 and earlier does not declare the correct (folder) scope for per-folder Jira site definitions, allowing users to select and use credentials with System scope.

org.jenkins-ci.plugins:jira のその他の脆弱性

すべて見る →