Passwords stored in plain text by Jenkins Vmware vRealize CodeStream Plugin

TRUNG BÌNH 6.5CVE-2022-27217 · GHSA-9wvr-x83m-84v4 · Công bố 15/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27217 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.vmware.vcac:vmware-vrealize-codestream, vmware vrealize codestream (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.vmware.vcac:vmware-vrealize-codestream Maven	`≤ 1.2`	Chưa có bản vá
vmware vrealize codestream jenkins	`≤ 1.2`	Chưa có bản vá

Mô tả

Jenkins Vmware vRealize CodeStream Plugin 1.2 and earlier stores passwords unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with Extended Read permission, or access to the Jenkins controller file system.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-27217 · ADVISORY
jenkinsci/vmware-vrealize-codestream-plugin · PACKAGE
jenkins.io/security/advisory/2022-03-15 · WEB
openwall.com/lists/oss-security/2022/03/15/2 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-27217 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.vmware.vcac:vmware-vrealize-codestream, vmware vrealize codestream (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.3% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.vmware.vcac:vmware-vrealize-codestream

Maven

≤ 1.2

Chưa có bản vá

vmware vrealize codestream

jenkins

≤ 1.2

Chưa có bản vá

Mô tả

Mô tả của NVD