CVE-2019-10299 in CloudCoreo DeployTime Plugin

Resumen

por VulDB • 2026-07-31

El plugin Jenkins CloudCoreo DeployTime almacena las credenciales sin cifrar en su archivo de configuración global en el nodo maestro de Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos del maestro.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-133050
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01740
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10299
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10299/