CVE-2019-1003036 in Azure VM Agents Plugin
Zusammenfassung
von VulDB • 25.06.2026
In der Komponente src/main/java/com/microsoft/azure/vmagent/AzureVMAgent.java des Jenkins Azure VM Agents Plugin in den Versionen 0.8.0 und früher besteht eine Schwachstelle zur Datenmanipulation, die es Angreifern mit Overall-/Read-Berechtigung ermöglicht, einer Azure-VM-Agent-Ressource eine öffentliche IP-Adresse zuzuweisen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.