Jenkins Aqua Security Serverless Scanner Plugin showed plain text password in job configuration form fields

THẤP 3.1CVE-2019-10397 · GHSA-56gj-927p-mfph · Công bố 12/09/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10397 là lỗ hổng mức THẤP (CVSS 3.1) ảnh hưởng org.jenkins-ci.plugins:aqua-serverless, aqua security severless scanner (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.59%, cao hơn 48.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:aqua-serverless Maven	`< 1.0.5`	`1.0.5`
aqua security severless scanner jenkins	`≤ 1.0.4`	Chưa có bản vá

Mô tả

Jenkins Aqua Security Serverless Scanner Plugin 1.0.4 and earlier transmitted configured passwords in plain text as part of job configuration forms, potentially resulting in their exposure.

Mô tả của NVD

Jenkins Aqua Security Serverless Scanner Plugin 1.0.4 and earlier transmitted configured passwords in plain text as part of job configuration forms, potentially resulting in their exposure.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10397 · ADVISORY
jenkins.io/security/advisory/2019-09-12 · WEB
openwall.com/lists/oss-security/2019/09/12/2 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2019-10397 là lỗ hổng mức THẤP (CVSS 3.1) ảnh hưởng org.jenkins-ci.plugins:aqua-serverless, aqua security severless scanner (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.59%, cao hơn 48.4% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.0.5 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:aqua-serverless

Maven

< 1.0.5

1.0.5

aqua security severless scanner

jenkins

≤ 1.0.4

Chưa có bản vá

Mô tả

Jenkins Aqua Security Serverless Scanner Plugin 1.0.4 and earlier transmitted configured passwords in plain text as part of job configuration forms, potentially resulting in their exposure.

Mô tả của NVD

Jenkins Aqua Security Serverless Scanner Plugin 1.0.4 and earlier transmitted configured passwords in plain text as part of job configuration forms, potentially resulting in their exposure.