| タイトル | Jenkins プロジェクトの Jenkins 用 QMetry Test Management Plugin における認証情報の平文保存に関する脆弱性 |
|---|---|
| 概要 | Jenkins プロジェクトの Jenkins 用 QMetry Test Management Plugin には、認証情報の平文保存に関する脆弱性、認証情報の不十分な保護に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2025年7月9日0:00 |
| 登録日 | 2025年7月31日17:33 |
| 最終更新日 | 2025年7月31日17:33 |
| CVSS3.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| Jenkins プロジェクト |
| QMetry Test Management Plugin 1.13 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年07月31日] 掲載 |
2025年7月31日17:33 |
| 概要 | Jenkins QMetry Test Management Plugin 1.13 and earlier does not mask Qmetry Automation API Keys displayed on the job configuration form, increasing the potential for attackers to observe and capture them. |
|---|---|
| 公表日 | 2025年7月10日1:15 |
| 登録日 | 2025年7月10日4:00 |
| 最終更新日 | 2025年7月10日1:15 |