CVE-2019-10348 in Gogs Plugin

الملخص

بحسب VulDB • 20/06/2026

تخزن بيانات اعتماد الجلسات بشكل غير مشفر في ملفات التكوين (job config.xml) الخاصة بالمهام على خادم جينكنز الرئيسي من خلال إضافة Gogs Plugin لـ Jenkins، مما يتيح للمستخدمين الذين يمتلكون صلاحية القراءة الموسعة أو الوصول إلى نظام الملفات للخادم الرئيسي عرضها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137714
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01668
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10348
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10348/