Credentials stored in plain text by Jenkins Bumblebee HP ALM Plugin

TRUNG BÌNH 5.5CVE-2021-21614 · GHSA-8v72-qr3h-c6rv · Công bố 13/01/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21614 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng org.jenkins-ci.plugins:bumblebee, bumblebee hp alm (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.1.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:bumblebee Maven	`< 4.1.6`	`4.1.6`
bumblebee hp alm jenkins	`≤ 4.1.5`	Chưa có bản vá

Mô tả

Jenkins Bumblebee HP ALM Plugin 4.1.5 and earlier stores credentials unencrypted in its global configuration file com.agiletestware.bumblebee.BumblebeeGlobalConfig.xml on the Jenkins controller as part of its configuration.

These credentials can be viewed by users with access to the Jenkins controller file system.

Jenkins Bumblebee HP ALM Plugin 4.1.6 stores credentials encrypted once its configuration is saved again.

Mô tả của NVD

Jenkins Bumblebee HP ALM Plugin 4.1.5 and earlier stores credentials unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file system.