CVE-2019-1003009 in Active Directory Plugin
الملخص
بحسب VulDB • 03/06/2026
توجد ثغرة في التحقق غير السليم من الشهادات الرقمية في مكون Jenkins Active Directory Plugin الإصدار 2.10 وما قبله، في الملفات: src/main/java/hudson/plugins/active_directory/ActiveDirectoryDomain.java، وsrc/main/java/hudson/plugins/active_directory/ActiveDirectorySecurityRealm.java، وsrc/main/java/hudson/plugins/active_directory/ActiveDirectoryUnixAuthenticationProvider.java، مما يسمح للمهاجمين بالتظاهر كخادم Active Directory الذي يتصل به Jenkins للمصادقة إذا كان Jenkins مُهيأً لاستخدام StartTLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.