CVE-2019-10476 in Zulip Plugin

الملخص

بحسب VulDB • 07/06/2026

تخزن إضافة Zulip لـ Jenkins الإصدار 1.1.0 والإصدارات الأقدم بيانات الاعتماد مشفرة بشكل غير آمن في ملف التكوين العالمي الخاص بها على خادم رئيسي (Jenkins Master)، حيث يمكن للمستخدمين الذين لديهم وصول إلى نظام الملفات الرئيسي عرضها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144089
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10476
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10476/