Plaintext Storage of a Password in Jenkins Deployment Dashboard Plugin

TRUNG BÌNH 4.3CVE-2022-34799 · GHSA-56hc-wf49-2h96 · Công bố 30/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34799 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:ec2-deployment-dashboard, deployment dashboard (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:ec2-deployment-dashboard Maven	`≤ 1.0.10`	Chưa có bản vá
deployment dashboard jenkins	`≤ 1.0.10`	Chưa có bản vá

Mô tả

Deployment Dashboard Plugin 1.0.10 and earlier stores a password unencrypted in its global configuration file de.codecentric.jenkins.dashboard.DashboardView.xml on the Jenkins controller as part of its configuration. This password can be viewed by users with access to the Jenkins controller file system.

Mô tả của NVD

Jenkins Deployment Dashboard Plugin 1.0.10 and earlier stores a password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.