User passwords stored in plain text by Jenkins EasyQA Plugin

TRUNG BÌNH 6.5CVE-2022-34202 · GHSA-xcp5-j5fj-3xp6 · Công bố 23/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34202 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.geteasyqa:easyqa, easyqa (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.geteasyqa:easyqa Maven	`≤ 1.0`	Chưa có bản vá
easyqa jenkins	`≤ 1.0`	Chưa có bản vá

Mô tả

EasyQA Plugin 1.0 and earlier stores user passwords unencrypted in its global configuration file EasyQAPluginProperties.xml on the Jenkins controller as part of its configuration.

These passwords can be viewed by users with access to the Jenkins controller file system.

Mô tả của NVD

Jenkins EasyQA Plugin 1.0 and earlier stores user passwords unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file system.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-34202 · ADVISORY
jenkinsci/easyqa-plugin · PACKAGE
jenkins.io/security/advisory/2022-06-22 · WEB

Lỗ hổng khác của com.geteasyqa:easyqa

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-34202 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.geteasyqa:easyqa, easyqa (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.geteasyqa:easyqa

Maven

≤ 1.0

Chưa có bản vá

easyqa

jenkins