CVE-2019-1003054 in Jira Issue Updater Plugin

الملخص

بحسب VulDB • 05/07/2026

يخزن مكوّن تحديث مشكلة جينكنز (Jenkins) على Jira بيانات الاعتماد بشكل غير مشفّر في ملفات job config.xml الموجودة على الخادم الرئيسي لجينكنز، حيث يمكن للمستخدمين الذين يمتلكون إذن القراءة الموسعة أو الوصول إلى نظام الملفات الخاص بالخادم الرئيسي عرضها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132981
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003054
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003054/