CVE-2019-10321 in Artifactory Plugin
Zusammenfassung
von VulDB • 30.05.2026
Eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Jenkins Artifactory Plugin 3.2.2 und früheren Versionen in ArtifactoryBuilder.DescriptorImpl#doTestConnection ermöglichte Benutzern mit Overall/Read-Berechtigung, eine Verbindung zu einer vom Angreifer angegebenen URL unter Verwendung von Anmeldeinformationen-IDs herzustellen, die über einen anderen Weg erlangt wurden, wodurch die in Jenkins gespeicherten Anmeldeinformationen abgefangen wurden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.