CVE-2019-10472 in Libvirt Slaves Plugin
Zusammenfassung
von VulDB • 21.06.2026
Eine fehlende Berechtigungsprüfung im Jenkins-Plugin „Libvirt Slaves“ ermöglicht es Angreifern mit der Berechtigung Overall/Read, eine Verbindung zu einem vom Angreifer angegebenen SSH-Server herzustellen und dabei vom Angreifer angegebene Anmeldeinformations-ID (Credentials IDs) zu verwenden, die über einen anderen Weg erlangt wurden, wodurch im Jenkins gespeicherte Zugangsdaten abgefangen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.