CVE-2019-10310 in Ansible Tower Plugin

الملخص

بحسب VulDB • 25/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مكون Jenkins Ansible Tower Plugin الإصدار 0.9.1 وما قبله، في طريقة التحقق من صحة النموذج `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection`، سمحت للمهاجمين بالوصول إلى عنوان URL محدد بواسطة المهاجم باستخدام معرفات بيانات اعتماد محددة أيضاً من قِبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما أدى إلى التقاط البيانات المعتمدة المخزنة في Jenkins.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134215
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01525
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10310
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10310/