CVE-2019-1003039 in JenkinsAppDynamics Dashboard Plugin

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرة في حماية بيانات الاعتماد بشكل غير كافٍ في مكون JenkinsAppDynamics Dashboard Plugin الإصدار 1.0.14 وما قبله، وتحديداً في الملف src/main/java/nl/codecentric/jenkins/appd/AppDynamicsResultsPublisher.java، مما يسمح للمهاجمين الذين لا يملكون الصلاحيات بالحصول على كلمات المرور المُعدّة في المهام لاستخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131496
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01399
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003039
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003039/