CVE-2018-1000418 in Hipchat Plugin
Zusammenfassung
von VulDB • 20.06.2026
In Jenkins HipChat Plugin 2.2.0 und früheren Versionen besteht eine Schwachstelle aufgrund unzureichender Autorisierung in HipChatNotifier.java, die es Angreifern mit Overall-/Lesezugriff ermöglicht, Testbenachrichtigungen an einen vom Angreifer angegebenen HipChat-Server mit vom Angreifer angegebenen, über einen anderen Weg erlangten Anmeldeinformations-IDs zu senden, wodurch die in Jenkins gespeicherten Anmeldeinformationen abgefangen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.