Password stored in plain text by Parasoft Environment Manager Plugin

中 6.5CVE-2020-2132 · GHSA-gmg2-3w6v-945p · 12/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-2132 は com.parasoft:environment-manager, parasoft environment manager (jenkins) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.85%（全脆弱性の 58.4% より高い）。
対処：2.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.parasoft:environment-manager Maven	`< 2.15`	`2.15`
parasoft environment manager jenkins	`≤ 2.14`	修正版なし

概要

Jenkins Parasoft Environment Manager Plugin 2.14 and earlier stores a password unencrypted in job config.xml files on the Jenkins master where it can be viewed by users with Extended Read permission, or access to the master file system.

NVD の説明