🔍 CVE-2020-2154

5.5
CVSS Score
MEDIUM
2020-03-09
2026-06-17 03:11
✅ 완료

🇰🇷 한글 설명

Jenkins Zephyr for JIRA Test Management 플러그인 1.5 및 이전 버전에서 인증 정보가 Jenkins 마스터 파일 시스템의 전역 설정 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 파일 시스템에 접근 권한이 있는 공격자가 사용자 자격 증명을 탈취할 수 있습니다.

💡 쉬운 설명

소프트웨어 설정 파일에 비밀번호가 암호화되지 않은 일반 글자로 저장되어 있는 상태입니다. 누군가 서버 파일에 접근하면 비밀번호를 그대로 읽을 수 있어 위험합니다.

🇺🇸 원문 (English)

Jenkins Zephyr for JIRA Test Management Plugin 1.5 and earlier stores its credentials in plain text in a global configuration file on the Jenkins master file system.

📍 영향받는 시스템

Jenkins Zephyr for JIRA Test Management Plugin 1.5 및 그 이전 버전

⚔️ 공격 벡터

Jenkins 마스터 서버의 파일 시스템에 대한 직접적인 접근 권한을 이용한 정보 탈취

🛡️ 대응 방법

해당 플러그인을 최신 버전으로 업데이트하거나 보안 설정이 강화된 버전을 사용하십시오.

🔧 검증 코드

출력된 버전 정보가 1.5 이하인지 확인하여 취약 여부를 판단합니다.

Shell / Script 
curl -s http://<JENKINS_URL>/pluginManager/api/json | jq '.plugins[] | select(.id=="zephyr-jira-test-management") | {name: .name, version: .version}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Jenkins