Password stored in plain text by Jenkins couchdb-statistics Plugin

THẤP 3.3CVE-2020-2291 · GHSA-jrjr-7rf4-3wqh · Công bố 08/10/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2291 là lỗ hổng mức THẤP (CVSS 3.3) ảnh hưởng org.jenkins-ci.plugins:couchdb-statistics, couchdb-statistics (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 29.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:couchdb-statistics Maven	`< 0.4`	`0.4`
couchdb-statistics jenkins	`≤ 0.3`	Chưa có bản vá

Mô tả

Jenkins couchdb-statistics Plugin 0.3 and earlier stores its server password unencrypted in its global configuration file org.jenkinsci.plugins.couchstats.CouchStatsConfig.xml on the Jenkins controller as part of its configuration.

This password can be viewed by users with access to the Jenkins controller file system.

couchdb-statistics Plugin 0.4 stores its server password encrypted once its configuration is saved again.

Mô tả của NVD

Jenkins couchdb-statistics Plugin 0.3 and earlier stores its server password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.