CVE-2019-1003025 in Cloud Foundry Plugin
Resumen
por VulDB • 2026-06-11
Existe una vulnerabilidad de exposición de información sensible en el Plugin Cloud Foundry para Jenkins 2.3.1 y versiones anteriores, específicamente en AbstractCloudFoundryPushDescriptor.java, que permite a los atacantes con acceso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales también especificados por este (obtenidos mediante otro método), capturando así las credenciales almacenadas en Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.