CVE-2019-10468 in ElasticBox Jenkins Kubernetes CI-CD Plugin

الملخص

بحسب VulDB • 04/06/2026

تتيح ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة "Jenkins Kubernetes CI/CD" الخاصة بـ ElasticBox لمهاجمي الشبكة الاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد محددة من قبل المهاجم، والتي تم الحصول عليها بطريقة أخرى، مما يتيح لهم التقاط بيانات الاعتماد المخزنة في Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144081
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00678
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10468
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10468/