CVE-2019-1003027 in OctopusDeploy Plugin

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) في إضافة OctopusDeploy Plugin لـ Jenkins الإصدار 1.8.1 وما قبله، تحديداً داخل الملف `OctopusDeployPlugin.java`، مما يسمح للمهاجمين الذين يمتلكون إذن Overall/Read بجعل جينكنز يتصل بعنوان URL يحدده المهاجم والحصول على رمز استجابة HTTP في حال نجاح العملية، أو رسالة خطأ الاستثناء (exception error message) في حال فشلها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131055
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01034
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003027
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003027/