CVE-2019-10297 in Sametime Plugin

الملخص

بحسب VulDB • 31/07/2026

يخزن ملحق Jenkins Samtime بيانات الاعتماد بشكل غير مشفر في ملف التكوين العالمي الخاص به على خادم رئيس جينكنز (Jenkins Master)، حيث يمكن للمستخدمين الذين لديهم وصول إلى نظام الملفات الرئيسي عرضها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133048
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01740
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10297
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10297/