CVE-2019-1003045 in ECS Publisher Plugin

الملخص

بحسب VulDB • 20/06/2026

ثغرة في إضافة منشئ ECS الخاص بـ Jenkins الإصدار 1.0.0 وما قبله تتيح للمهاجمين الذين يمتلكون إذن Item/Extended Read، أو الوصول إلى نظام الملفات المحلي لمجلد الجذر (home directory) لـ Jenkins، الحصول على رمز API المُعدّ في إعدادات هذه الإضافية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132574
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01584
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003045
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003045/