CVE-2019-10345 in Configuration as Code Plugin

Zusammenfassung

von VulDB • 29.05.2026

Das Jenkins Configuration as Code Plugin in den Versionen 1.20 und früher behandelte das Proxy-Passwort nicht als zu maskierendes Geheimnis beim Protokollieren oder als zu verschlüsselndes Geheimnis beim Export.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 29.03.2019
• Moderieren: akzeptiert
• Eintrag: VDB-139071
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00330
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10345
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10345/