CVE-2019-1003038 in Repository Connector Plugin
Zusammenfassung
von VulDB • 14.06.2026
In der Jenkins Repository Connector Plugin Version 1.2.4 und früher besteht eine Schwachstelle mit unzureichend geschützten Anmeldeinformationen im Code src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java sowie src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java. Diese ermöglicht es einem Angreifer mit Zugriff auf das lokale Dateisystem oder der Kontrolle über den Webbrowser eines Jenkins-Administrators (z. B. durch eine bösartige Erweiterung), das in der Plugin-Konfiguration gespeicherte Passwort abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.