Password stored in plain text by ECX Copy Data Management Plugin

TRUNG BÌNH 4.3CVE-2020-2128 · GHSA-6793-gmp9-2535 · Công bố 12/02/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2128 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng com.catalogic.ecxjenkins:catalogic-ecx, ecx copy data management (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 53.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.catalogic.ecxjenkins:catalogic-ecx Maven	`≤ 1.9`	Chưa có bản vá
ecx copy data management jenkins	`≤ 1.9`	Chưa có bản vá

Mô tả

Jenkins ECX Copy Data Management Plugin 1.9 and earlier stores a password unencrypted in job config.xml files on the Jenkins master where it can be viewed by users with Extended Read permission, or access to the master file system.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-2128 · ADVISORY
jenkinsci/catalogic-ecx-plugin · PACKAGE
jenkins.io/security/advisory/2020-02-12 · WEB
openwall.com/lists/oss-security/2020/02/12/3 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2020-2128 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng com.catalogic.ecxjenkins:catalogic-ecx, ecx copy data management (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 53.0% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.catalogic.ecxjenkins:catalogic-ecx

Maven

≤ 1.9

Chưa có bản vá

ecx copy data management

jenkins

≤ 1.9

Chưa có bản vá

Mô tả

Mô tả của NVD