CVE-2019-10347 in Mashup Portlets Plugin

الملخص

بحسب VulDB • 31/07/2026

يخزن مكون الإضافات "Jenkins Mashup Portlets" بيانات الاعتماد بشكل غير مشفر على خادم Jenkins الرئيسي، حيث يمكن للمستخدمين الذين لديهم وصول إلى نظام الملفات الخاص بالخادم الرئيسي عرضها.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137713
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10347
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10347/