Potential leak of credentials in Micro Focus Dimensions CM Jenkins Plugin
A potential vulnerability has been identified in the Micro Focus Dimensions CM Plugin for Jenkins. The vulnerability could be exploited to retrieve a login certificate if an authenticated user is duped into using an attacker-controlled Dimensions CM server. This vulnerability only applies when the Jenkins plugin is configured to use login certificate credentials.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Java / Kotlin (Maven) | org.jenkins-ci.plugins:dimensionsscm | >= 0.8.17, < 0.9.3.1 | 0.9.3.1 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N- Debilidad (CWE)
-- Plataforma
- Java / Kotlin (Maven)
- Paquete
org.jenkins-ci.plugins:dimensionsscm- Publicada
- 19.07.2023
- Actualizado
- 11.10.2026 12:21
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-8hc6-w44m-wfxf - CC BY 4.0
Historial de vulnerabilidades: org.jenkins-ci.plugins:dimensionsscm
Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 3
- Primera → última
- 07.2023 07.2023
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 2
- Baja 1
Divulgaciones por año
- 2023: 3
- 2024: 0
- 2025: 0
- 2026: 0
-
Potential leak of credentials in Micro Focus Dimensions CM Jenkins Plugin esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.