Jenkins PRQA Plugin stored password in plain text

CAO 7.8CVE-2019-1003048 · GHSA-mxmw-6qgj-h67x · Công bố 28/03/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-1003048 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng com.programmingresearch:prqa-plugin, prqa (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.programmingresearch:prqa-plugin Maven	`< 3.1.2`	`3.1.2`
prqa jenkins	`≤ 3.1.0`	Chưa có bản vá

Mô tả

Jenkins PRQA Plugin stored a password unencrypted in its global configuration file on the Jenkins controller. This password could be viewed by users with access to the Jenkins controller file system.

The plugin now stores the password encrypted in the configuration files on disk.

Mô tả của NVD

A vulnerability in Jenkins PRQA Plugin 3.1.0 and earlier allows attackers with local file system access to the Jenkins home directory to obtain the unencrypted password from the plugin configuration.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-1003048 · ADVISORY
jenkins.io/security/advisory/2019-03-25 · WEB
web.archive.org/web/20200227082607/http://www.securityfocus.com/bid/107628 · WEB
openwall.com/lists/oss-security/2019/03/28/2 · WEB
securityfocus.com/bid/107628 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.programmingresearch:prqa-plugin

Maven

< 3.1.2

3.1.2

prqa

jenkins

≤ 3.1.0

Chưa có bản vá

Mô tả

Jenkins PRQA Plugin stored a password unencrypted in its global configuration file on the Jenkins controller. This password could be viewed by users with access to the Jenkins controller file system.

The plugin now stores the password encrypted in the configuration files on disk.

Mô tả của NVD

A vulnerability in Jenkins PRQA Plugin 3.1.0 and earlier allows attackers with local file system access to the Jenkins home directory to obtain the unencrypted password from the plugin configuration.