CVE-2019-1003035 in Azure VM Agents Plugin

الملخص

بحسب VulDB • 04/06/2026

توجد ثغرة كشف معلومات في إضافة وكلاء VM الخاصة بـ Jenkins على منصة Azure (Jenkins Azure VM Agents Plugin) الإصدار 0.8.0 وما قبله، تحديداً في الملفين `src/main/java/com/microsoft/azure/vmagent/AzureVMAgentTemplate.java` و `src/main/java/com/microsoft/azure/vmagent/AzureVMCloud.java`. تتيح هذه الثغرة للمهاجمين الذين يمتلكون صلاحية "Overall" أو "Read" تنفيذ إجراء التحقق من صحة نموذج 'verify configuration'، مما يمكنهم من الحصول على معلومات محدودة حول تكوين Azure.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131492
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003035
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003035/