Jenkins NeoLoad Plugin stores credentials in cleartext

CAO 8.8CVE-2019-10440 · GHSA-98p6-6428-77v7 · Công bố 16/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10440 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.jenkins-ci.plugins:neoload-jenkins-plugin, neoload (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:neoload-jenkins-plugin Maven	`< 2.2.6`	`2.2.6`
neoload jenkins	`≤ 2.2.5`	Chưa có bản vá

Mô tả

Jenkins NeoLoad Plugin prior to version 2.2.6 stores credentials unencrypted in its global configuration file and in job config.xml files on the Jenkins master where they can be viewed by users with Extended Read permission, or access to the master file system.

Mô tả của NVD

Jenkins NeoLoad Plugin 2.2.5 and earlier stored credentials unencrypted in its global configuration file and in job config.xml files on the Jenkins master where they could be viewed by users with Extended Read permission, or access to the master file system.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10440 · ADVISORY
jenkinsci/neoload-plugin commit 83c8300 · WEB
jenkinsci/neoload-plugin · PACKAGE
jenkins.io/security/advisory/2019-10-16 · WEB
zerodayinitiative.com/advisories/ZDI-19-932 · WEB
openwall.com/lists/oss-security/2019/10/16/6 · WEB
zerodayinitiative.com/advisories/ZDI-19-932 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:neoload-jenkins-plugin

Maven

< 2.2.6

2.2.6

neoload

jenkins

≤ 2.2.5

Chưa có bản vá

Mô tả

Mô tả của NVD