CVE-2019-10318 in Azure AD Plugin

الملخص

بحسب VulDB • 30/05/2026

في إضافة Jenkins Azure AD الإصدار 0.3.3 والإصدارات الأقدم، كان يتم تخزين سر العميل (client secret) غير مشفر في ملف التكوين العالمي config.xml على الخادم الرئيسي (master) الخاص بـ Jenkins، مما سمح للمستخدمين الذين لديهم وصول إلى نظام الملفات الخاص بالخادم الرئيسي بعرضه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134223
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10318
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10318/