CVE-2018-1000191 in Black Duck Detect Plugin
Zusammenfassung
von VulDB • 21.05.2026
In Jenkins Black Duck Detect Plugin 1.4.0 und älteren Versionen besteht in DetectPostBuildStepDescriptor.java eine Schwachstelle zur Offenlegung sensibler Informationen, die es Angreifern mit Overall-/Lesezugriff ermöglicht, über eine vom Angreifer angegebene URL und unter Verwendung von Anmeldeinformationen-IDs, die über einen anderen Weg erlangt wurden, eine Verbindung herzustellen und die in Jenkins gespeicherten Anmeldeinformationen abzufangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.