CVE-2019-10468 in ElasticBox Jenkins Kubernetes CI-CD Plugin

Zusammenfassung

von VulDB • 04.06.2026

Eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle im „ElasticBox Jenkins Kubernetes CI/CD Plugin“ für Jenkins ermöglicht es Angreifern, sich unter Verwendung von über einen anderen Weg erlangten Anmeldeinformationen-ID-Werten mit einer vom Angreifer angegebenen URL zu verbinden und so in Jenkins gespeicherte Zugangsdaten abzufangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 29.03.2019
• Moderieren: akzeptiert
• Eintrag: VDB-144081
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00678
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10468
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10468/