Credentials stored in plain text by Jenkins tfs Plugin

THẤP 3.3CVE-2020-2249 · GHSA-w6c2-jrhh-jrxg · Công bố 01/09/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2249 là lỗ hổng mức THẤP (CVSS 3.3) ảnh hưởng org.jenkins-ci.plugins:tfs, team foundation server (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 17.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:tfs Maven	`≤ 5.157.1`	Chưa có bản vá
team foundation server jenkins	`≤ 5.157.1`	Chưa có bản vá

Mô tả

tfs Plugin 5.157.1 and earlier stores a webhook secret unencrypted in its global configuration file hudson.plugins.tfs.TeamPluginGlobalConfig.xml on the Jenkins controller as part of its configuration. This secret can be viewed by attackers with access to the Jenkins controller file system.

Mô tả của NVD

Jenkins Team Foundation Server Plugin 5.157.1 and earlier stores a webhook secret unencrypted in its global configuration file on the Jenkins controller where it can be viewed by attackers with access to the Jenkins controller file system.