Password stored in a recoverable format by Jenkins OpenId Connect Authentication Plugin

TRUNG BÌNH 6.7CVE-2023-50770 · GHSA-6r5w-jjr5-qvgr · Công bố 13/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-50770 là lỗ hổng mức TRUNG BÌNH (CVSS 6.7) ảnh hưởng org.jenkins-ci.plugins:oic-auth, openid (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.229.vf736b hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:oic-auth Maven	`< 4.229.vf736b`	`4.229.vf736b`
openid jenkins	`≤ 2.6`	Chưa có bản vá

Mô tả

Jenkins OpenId Connect Authentication Plugin stores a password of a local user account used as an anti-lockout feature in a recoverable format, allowing attackers with access to the Jenkins controller file system to recover the plain text password of that account, likely gaining administrator access to Jenkins.

Mô tả của NVD

Jenkins OpenId Connect Authentication Plugin 2.6 and earlier stores a password of a local user account used as an anti-lockout feature in a recoverable format, allowing attackers with access to the Jenkins controller file system to recover the plain text password of that account, likely gaining administrator access to Jenkins.