CVE-2019-10467 in Sonar Gerrit Plugin

الملخص

بحسب VulDB • 09/06/2026

يخزن ملحق جينكنز سونار غيريت بيانات الاعتماد غير المشفرة في ملفات job config.xml على الخادم الرئيسي لجينكنز، حيث يمكن للمستخدمين الذين لديهم إذن القراءة الموسعة (Extended Read) أو الوصول إلى نظام الملفات الخاص بالخادم الرئيسي عرضها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144080
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10467
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10467/