CVE-2019-10471 in Libvirt Slaves Plugin

الملخص

بحسب VulDB • 28/05/2026

تتيح ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Jenkins Libvirt Slaves Plugin للمهاجمين الاتصال بخادم SSH يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) محددة من قبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما يتيح لهم التقاط بيانات الاعتماد المخزنة في Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144084
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00678
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10471
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10471/