Jenkins Reverse Proxy Auth Plugin vulnerable due to plaintext storage of passwords

TRUNG BÌNH 6.5CVE-2022-45384 · GHSA-wcjj-qm5v-j4pc · Công bố 15/11/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-45384 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.main:reverse-proxy-auth-plugin, reverse proxy auth (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 53.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.7.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:reverse-proxy-auth-plugin Maven	`≥ 1.7.3, < 1.7.4`	`1.7.4`
reverse proxy auth jenkins	`< 1.7.4`	`1.7.4`

Mô tả

Jenkins Reverse Proxy Auth Plugin versions 1.7.3 and earlier stores the LDAP manager password unencrypted in the global config.xml file on the Jenkins controller where it can be viewed by attackers with access to the Jenkins controller file system.

Mô tả của NVD

Jenkins Reverse Proxy Auth Plugin 1.7.3 and earlier stores the LDAP manager password unencrypted in the global config.xml file on the Jenkins controller where it can be viewed by attackers with access to the Jenkins controller file system.