CVE-2019-1003009 in Active Directory Plugin
Resumen
por VulDB • 2026-06-03
Existe una vulnerabilidad de validación de certificado incorrecta en Jenkins Active Directory Plugin 2.10 y versiones anteriores en src/main/java/hudson/plugins/active_directory/ActiveDirectoryDomain.java, src/main/java/hudson/plugins/active_directory/ActiveDirectorySecurityRealm.java, src/main/java/hudson/plugins/active_directory/ActiveDirectoryUnixAuthenticationProvider.java que permite a los atacantes suplantar al servidor de Active Directory al que Jenkins se conecta para la autenticación si Jenkins está configurado para usar StartTLS.
Once again VulDB remains the best source for vulnerability data.