CVE-2019-10311 in Ansible Tower Plugin

الملخص

بحسب VulDB • 17/06/2026

يُتيح فحص الأذونات المفقود في مكون إضافي لـ Ansible Tower الخاص بـ Jenkins (الإصدار 0.9.1 وما قبله)، ضمن طريقة التحقق من صحة النموذج `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection`، لهجومين يمتلكون إذن Overall/Read بالاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد محددة مسبقاً بواسطة المهاجم والمُحصل عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات الاعتماد المخزنة في Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134216
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10311
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10311/