PT-2020-15341 · Jenkins · Jenkins Parasoft Environment Manager Plugin+1

James Holderness · Publicado 2020-02-12 · Atualizado 2023-10-25 · CVE-2020-2132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Parasoft Environment Manager, versões 2.14 e anteriores

Descrição

A vulnerabilidade permite o acesso não autorizado a senhas não criptografadas armazenadas nos arquivos job config.xml no servidor Jenkins. Usuários com permissão de leitura estendida ou acesso ao sistema de arquivos do servidor podem visualizar essas senhas.

Recomendações

Para o plugin Jenkins Parasoft Environment Manager nas versões 2.14 e anteriores, atualize para uma versão posterior à 2.14 para resolver o problema.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-256

CWE-522

Identificadores relacionados

CVE-2020-2132

GHSA-GMG2-3W6V-945P

Produtos afetados

Jenkins

Jenkins Parasoft Environment Manager Plugin

Referências · 8

• https://github.com/jenkinsci/environment-manager-tools-plugin · Nota
• https://github.com/jenkinsci/environment-manager-tools-plugin/commit/a2511b9d3dfbd3778471c6840ae6026076f11134 · Nota
• http://openwall.com/lists/oss-security/2020/02/12/3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-2132 · Nota de Segurança
• https://t.me/cvenotify/931 · Publicação no Telegram
• https://jenkins.io/security/advisory/2020-02-12/#SECURITY-1562 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gmg2-3w6v-945p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2132 · Aviso do Fabricante