Jenkins Dynatrace Plugin vulnerable to Insufficiently Protected Credentials

CAO 7.8CVE-2019-10461 · GHSA-6xw9-qq9h-cr68 · Công bố 23/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10461 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng org.jenkins-ci.plugins:dynatrace-dashboard, dynatrace application monitoring (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:dynatrace-dashboard Maven	`< 2.1.4`	`2.1.4`
dynatrace application monitoring jenkins	`≤ 2.1.3`	Chưa có bản vá

Mô tả

Jenkins Dynatrace Application Monitoring Plugin prior to 2.1.4 stores credentials unencrypted in its global configuration file on the Jenkins master where they could be viewed by users with access to the master file system.

##NOTE: This plugin is marked as DEPRECATED

Mô tả của NVD

Jenkins Dynatrace Application Monitoring Plugin 2.1.3 and earlier stored credentials unencrypted in its global configuration file on the Jenkins master where they could be viewed by users with access to the master file system.