Jenkins MQ Notifier Plugin exposes sensitive information in build logs

TRUNG BÌNH 6.5CVE-2024-28154 · GHSA-8fm4-r23p-v68v · Công bố 06/03/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-28154 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.sonymobile.jenkins.plugins.mq:mq-notifier, mq notifier (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.sonymobile.jenkins.plugins.mq:mq-notifier Maven	`< 1.4.1`	`1.4.1`
mq notifier jenkins	`< 1.4.1`	`1.4.1`

Jenkins MQ Notifier Plugin 1.4.0 and earlier logs potentially sensitive build parameters as part of debug information in build logs by default.

Mô tả của NVD

Jenkins MQ Notifier Plugin 1.4.0 and earlier logs potentially sensitive build parameters as part of debug information in build logs by default.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.