CVE-2019-10362 in Configuration as Code Plugin

الملخص

بحسب VulDB • 31/07/2026

لم يقم مكون "Jenkins Configuration as Code" الإصدار 1.24 والإصدارات الأقدم بتجنب قيم المتغيرات، مما أدى إلى تداخل متغير (variable interpolation) أثناء استيراد التكوين عند التصدير، مما مكن المهاجمين الذين لديهم إذن لتغيير تكوين نظام Jenkins من الحصول على قيم متغيرات البيئة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139079
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10362
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10362/