🔍 CVE-2025-0148

2.6
CVSS Score
LOW
2025-02-03
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

Zoom Jenkins Marketplace 플러그인 1.6 이전 버전에서 비밀번호 필드 마스킹이 누락되어 있어, 인접한 네트워크에서 비인증 사용자가 민감한 정보를 노출시킬 수 있습니다. Jenkins 설정이나 로그에서 평문 상태의 비밀번호가 보일 수 있는 정보 공개 취약점입니다.

💡 쉬운 설명

Zoom Jenkins 플러그인이 비밀번호를 숨기지 않아서, 같은 네트워크에 있는 사람이 비밀번호를 볼 수 있습니다. 플러그인을 1.6 이상으로 업그레이드하면 이 문제가 해결됩니다.

🇺🇸 원문 (English)

Missing password field masking in the Zoom Jenkins Marketplace plugin before version 1.6 may allow an unauthenticated user to conduct a disclosure of information via adjacent network access.

📍 영향받는 시스템

Zoom Jenkins Marketplace plugin < 1.6

⚔️ 공격 벡터

Adjacent network access to expose unmasked password fields in plugin configuration

🛡️ 대응 방법

Zoom Jenkins Marketplace plugin을 버전 1.6 이상으로 업그레이드

🔧 검증 코드

Jenkins 플러그인 디렉토리에서 zoom 플러그인의 메타데이터를 확인하여 버전 정보 추출. MANIFEST.MF의 버전이 1.6 이상이면 패치됨

Shell / Script 
find /var/lib/jenkins/plugins -maxdepth 1 -type d -iname "*zoom*" 2>/dev/null && find /var/lib/jenkins/plugins/zoom*/META-INF -name "MANIFEST.MF" -exec grep -i "version" {} \; 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Jenkins