Incorrect control flow in Jenkins Gradle Plugin breaks credentials masking in the build log

中 6.5CVE-2023-39152 · GHSA-pvjf-4hfg-wr84 · 26/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-39152 は org.jenkins-ci.plugins:gradle, gradle (jenkins) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.77%（全脆弱性の 55.7% より高い）。
対処：2.8.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:gradle Maven	`< 2.8.1`	`2.8.1`
gradle jenkins	`= 2.8`	修正版なし

概要

Always-incorrect control flow implementation in Jenkins Gradle Plugin 2.8 may result in credentials not being masked (i.e., replaced with asterisks) in the build log in some circumstances.

NVD の説明

Always-incorrect control flow implementation in Jenkins Gradle Plugin 2.8 may result in credentials not being masked (i.e., replaced with asterisks) in the build log in some circumstances.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-39152 · ADVISORY
jenkins.io/security/advisory/2023-07-26 · WEB
openwall.com/lists/oss-security/2023/07/26/2 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン