🇰🇷 한글 설명
Zoom Jenkins Marketplace 플러그인 1.4 이전 버전에서 민감한 정보가 평문으로 저장되어 있는 취약점입니다. 인증된 사용자가 네트워크 접근을 통해 이 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
Zoom과 Jenkins를 연결하는 확장 프로그램에서 비밀번호같은 중요 정보가 암호화 없이 저장되어 있습니다. 계정이 있는 사람이면 이 정보를 쉽게 볼 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Cleartext storage of sensitive information in the Zoom Jenkins Marketplace plugin before version 1.4 may allow an authenticated user to conduct a disclosure of information via network access.
📍 영향받는 시스템
Zoom Jenkins Marketplace plugin 1.4 미만 버전
⚔️ 공격 벡터
인증된 사용자의 네트워크 접근을 통한 평문 저장 정보 열람
🛡️ 대응 방법
Zoom Jenkins Marketplace plugin을 1.4 이상으로 업그레이드
🔧 검증 코드
Jenkins credentials.xml에서 Zoom 플러그인 설정을 찾아 평문 저장된 민감정보 확인, 결과가 없으면 안전
find /var -name 'credentials.xml' 2>/dev/null | xargs grep -l 'zoom' | head -1