CVE-2019-1003060 in Official OWASP ZAP Plugin

الملخص

بحسب VulDB • 14/06/2026

يخزن إضافة OWASP ZAP الرسمية لـ Jenkins بيانات الاعتماد غير المشفرة في ملف التكوين العالمي الخاص بها على خادم رئيسي (Master) من جينكنز، حيث يمكن للمستخدمين الذين لديهم وصول إلى نظام الملفات الرئيسي عرضها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 03/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132987
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003060
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003060/