Jenkins Bumblebee HP ALM Plugin unconditionally disabled SSL/TLS certificate validation

TRUNG BÌNH 6.5CVE-2019-10444 · GHSA-qgp8-h5cp-r75r · Công bố 16/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10444 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:bumblebee, bumblebee hp alm (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:bumblebee Maven	`< 4.1.4`	`4.1.4`
bumblebee hp alm jenkins	`≤ 4.1.3`	Chưa có bản vá

Jenkins Bumblebee HP ALM Plugin unconditionally disabled SSL/TLS certificate validation for connections to the HP ALM service.

Bumblebee HP ALM Plugin no longer does that. Instead, it now allows users to opt out of certificate validation.

Mô tả của NVD

Jenkins Bumblebee HP ALM Plugin 4.1.3 and earlier unconditionally disabled SSL/TLS and hostname verification for connections to HP ALM.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Maven

< 4.1.4

4.1.4

≤ 4.1.3

Chưa có bản vá

Mô tả

Jenkins Bumblebee HP ALM Plugin unconditionally disabled SSL/TLS certificate validation for connections to the HP ALM service.

Bumblebee HP ALM Plugin no longer does that. Instead, it now allows users to opt out of certificate validation.

Mô tả của NVD

Jenkins Bumblebee HP ALM Plugin 4.1.3 and earlier unconditionally disabled SSL/TLS and hostname verification for connections to HP ALM.