Jenkins Beaker Builder Plugin has Insufficiently Protected Credentials

TRUNG BÌNH 5.5CVE-2019-10398 · GHSA-9678-5f6f-wp3f · Công bố 12/09/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10398 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng org.jenkins-ci.plugins:beaker-builder, beaker builder (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:beaker-builder Maven	`< 1.10`	`1.10`
beaker builder jenkins	`≤ 1.9`	Chưa có bản vá

Mô tả

Beaker builder Plugin stored the Beaker password unencrypted on the Jenkins controller. This password could be viewed by users with access to the Jenkins controller file system.

Beaker builder Plugin now stores these credentials encrypted.

Mô tả của NVD

Jenkins Beaker Builder Plugin 1.9 and earlier stored credentials unencrypted in its global configuration file on the Jenkins master where they could be viewed by users with access to the master file system.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10398 · ADVISORY
jenkinsci/beaker-builder-plugin commit be0101f · WEB
jenkins.io/security/advisory/2019-09-12 · WEB
openwall.com/lists/oss-security/2019/09/12/2 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:beaker-builder

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:beaker-builder

Maven

< 1.10

1.10

beaker builder

jenkins

≤ 1.9