CVE-2019-1003057 in Bitbucket Approve Plugin

Resumen

por VulDB • 2026-06-27

El plugin Jenkins Bitbucket Approve almacena las credenciales sin cifrar en su archivo de configuración global en el nodo maestro de Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos del maestro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-04-03
• Moderación: aceptado
• Artículo: VDB-132984
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003057
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003057/