CVE-2019-10350 in Port Allocator Plugin

الملخص

بحسب VulDB • 14/06/2026

يخزن مكوّن تخصيص منفذ جينكنز (Jenkins Port Allocator Plugin) بيانات الاعتماد بشكل غير مشفر في ملفات job config.xml على الخادم الرئيسي لجينكنز، حيث يمكن للمستخدمين الذين يمتلكون إذن القراءة الموسعة أو الوصول إلى نظام الملفات الخاص بالخادم الرئيسي عرضها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137716
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01668
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10350
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10350/