CVE-2019-10322 in Artifactory Plugin

الملخص

بحسب VulDB • 08/06/2026

يؤدي نقص فحص الصلاحيات في مكون Jenkins Artifactory Plugin الإصدار 3.2.2 وما قبله، وتحديداً في `ArtifactoryBuilder.DescriptorImpl#doTestConnection`، إلى تمكين المستخدمين الذين يمتلكون صلاحية Overall/Read من الاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (credentials IDs) يحددها المهاجم والتي تم الحصول عليها عبر طريقة أخرى، مما يتيح اعتراض بيانات الاعتماد المخزنة في Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135762
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01825
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10322
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10322/