Jenkins Aqua MicroScanner Plugin stored credentials in plain text

CAO 8.8CVE-2019-10316 · GHSA-gg8r-24qm-qfch · Công bố 30/04/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10316 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.jenkins-ci.plugins:aqua-microscanner, aqua microscanner (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:aqua-microscanner Maven	`< 1.0.6`	`1.0.6`
aqua microscanner jenkins	`≤ 1.0.5`	Chưa có bản vá

Mô tả

Jenkins Aqua MicroScanner Plugin stored credentials unencrypted in its global configuration file on the Jenkins controller. These credentials could be viewed by users with access to the Jenkins controller file system.

Aqua MicroScanner Plugin now stores credentials encrypted.

Mô tả của NVD

Jenkins Aqua MicroScanner Plugin 1.0.5 and earlier stored credentials unencrypted in its global configuration file on the Jenkins master where they could be viewed by users with access to the master file system.