Insertion of Sensitive Information into Log File in Jenkins Mask Passwords Plugin

TRUNG BÌNH 6.5CVE-2019-10370 · GHSA-gp67-c7j2-2qg2 · Công bố 07/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10370 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:mask-passwords, mask passwords (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.13.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:mask-passwords Maven	`< 2.13.0`	`2.13.0`
mask passwords jenkins	`≤ 2.12.0`	Chưa có bản vá

Mô tả

Jenkins Mask Passwords Plugin 2.12.0 and earlier transmits globally configured passwords in plain text as part of the configuration form, potentially resulting in their exposure.

Mô tả của NVD

Jenkins Mask Passwords Plugin 2.12.0 and earlier transmits globally configured passwords in plain text as part of the configuration form, potentially resulting in their exposure.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10370 · ADVISORY
jenkinsci/mask-passwords-plugin#20 · WEB
jenkinsci/mask-passwords-plugin commit aadefdb · WEB
jenkinsci/mask-passwords-plugin · PACKAGE
jenkins.io/security/advisory/2019-08-07 · WEB
openwall.com/lists/oss-security/2019/08/07/1 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:mask-passwords

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:mask-passwords

Maven

< 2.13.0

2.13.0

mask passwords

jenkins

≤ 2.12.0

Chưa có bản vá

Mô tả

Jenkins Mask Passwords Plugin 2.12.0 and earlier transmits globally configured passwords in plain text as part of the configuration form, potentially resulting in their exposure.

Mô tả của NVD

Jenkins Mask Passwords Plugin 2.12.0 and earlier transmits globally configured passwords in plain text as part of the configuration form, potentially resulting in their exposure.