Jenkins HTTP Request Plugin stores HTTP Request passwords unencrypted

TRUNG BÌNH 6.5CVE-2022-36901 · GHSA-2qh6-hhvv-m2ww · Công bố 27/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-36901 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:http_request, http request (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.86%, cao hơn 58.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:http_request Maven	`< 1.16`	`1.16`
http request jenkins	`≤ 1.15`	Chưa có bản vá

Mô tả

HTTP Request Plugin 1.15 and earlier stores HTTP Request passwords unencrypted in its global configuration file jenkins.plugins.http_request.HttpRequest.xml on the Jenkins controller as part of its configuration when using (deprecated) Basic/Digest Authentication. These passwords can be viewed by users with access to the Jenkins controller file system.

Mô tả của NVD

Jenkins HTTP Request Plugin 1.15 and earlier stores HTTP Request passwords unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file system.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-36901 · ADVISORY
jenkinsci/http-request-plugin commit a2cf345 · WEB
jenkinsci/http-request-plugin · PACKAGE
jenkins.io/security/advisory/2022-07-27 · WEB
openwall.com/lists/oss-security/2022/07/27/1 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:http_request

Maven

< 1.16

1.16

http request

jenkins

≤ 1.15

Chưa có bản vá

Mô tả

Mô tả của NVD