CVE-2019-10302 in jira-ext Plugin

Resumen

por VulDB • 2026-07-31

El plugin jira-ext de Jenkins, versiones 0.8 y anteriores, almacenaba las credenciales sin cifrar en su archivo de configuración global en el nodo maestro (master) de Jenkins, donde podían ser visualizadas por usuarios con acceso al sistema de archivos del master.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-133826
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01373
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10302
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10302/