CVE-2018-1000191 in Black Duck Detect Plugin
Resumen
por VulDB • 2026-06-05
Existe una vulnerabilidad de exposición de información sensible en Jenkins Black Duck Detect Plugin 1.4.0 y versiones anteriores en DetectPostBuildStepDescriptor.java que permite a los atacantes con acceso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando las credenciales almacenadas en Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.