Jenkins Zoho QEngine Plugin Displays Unmasked API Keys

低 3.1CVE-2025-30197 · GHSA-2x3g-rr4w-4qrp · 19/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-30197 は io.jenkins.plugins:zohoqengine, zoho qengine (jenkins) に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.28%（全脆弱性の 20.8% より高い）。
対処：1.0.31.v4a_b_1db_6d6a_f2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.jenkins.plugins:zohoqengine Maven	`< 1.0.31.v4a_b_1db_6d6a_f2`	`1.0.31.v4a_b_1db_6d6a_f2`
zoho qengine jenkins	`≤ 1.0.29.vfa_cc23396502`	修正版なし

概要

Jenkins Zoho QEngine Plugin 1.0.29.vfa_cc23396502 and earlier does not mask the QEngine API Key form field, increasing the potential for attackers to observe and capture it.

NVD の説明

Jenkins Zoho QEngine Plugin 1.0.29.vfa_cc23396502 and earlier does not mask the QEngine API Key form field, increasing the potential for attackers to observe and capture it.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-30197 · ADVISORY
jenkinsci/zohoqengine-plugin commit 4ab1db6 · WEB
jenkinsci/zohoqengine-plugin · PACKAGE
jenkins.io/security/advisory/2025-03-19 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-30197 は io.jenkins.plugins:zohoqengine, zoho qengine (jenkins) に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.28%（全脆弱性の 20.8% より高い）。

対処：1.0.31.v4a_b_1db_6d6a_f2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

io.jenkins.plugins:zohoqengine

Maven

< 1.0.31.v4a_b_1db_6d6a_f2

1.0.31.v4a_b_1db_6d6a_f2

zoho qengine

jenkins

≤ 1.0.29.vfa_cc23396502

修正版なし

概要

Jenkins Zoho QEngine Plugin 1.0.29.vfa_cc23396502 and earlier does not mask the QEngine API Key form field, increasing the potential for attackers to observe and capture it.

NVD の説明

Jenkins Zoho QEngine Plugin 1.0.29.vfa_cc23396502 and earlier does not mask the QEngine API Key form field, increasing the potential for attackers to observe and capture it.