CVE-2019-1003056 in WebSphere Deployer Plugin

الملخص

بحسب VulDB • 27/06/2026

يخزن ملحق Jenkins WebSphere Deployer بيانات الاعتماد بشكل غير مشفر في ملفات job config.xml على خادم Jenkins الرئيسي، حيث يمكن للمستخدمين الذين يمتلكون إذن القراءة الموسعة (Extended Read) أو الوصول إلى نظام الملفات الخاص بالخادم الرئيسي عرضها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132983
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003056
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003056/