Password stored in plain text by Jenkins VMware Lab Manager Slaves Plugin

TRUNG BÌNH 6.5CVE-2020-2319 · GHSA-cg4h-cfjp-h3x2 · Công bố 04/11/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2319 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:labmanager, vmware lab manager slaves (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 64.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:labmanager Maven	`≤ 0.2.8`	Chưa có bản vá
vmware lab manager slaves jenkins	`≤ 0.2.8`	Chưa có bản vá

Mô tả

Jenkins VMware Lab Manager Slaves Plugin 0.2.8 and earlier stores a password unencrypted in the global config.xml file on the Jenkins controller, where it can be viewed by users with access to the Jenkins controller file system.

Mô tả của NVD

Jenkins VMware Lab Manager Slaves Plugin 0.2.8 and earlier stores a password unencrypted in the global config.xml file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.