CVE-2019-10316 in Aqua MicroScanner Plugin

Resumen

por VulDB • 2026-05-17

El plugin Aqua MicroScanner para Jenkins, versiones 1.0.5 y anteriores, almacenaba las credenciales sin cifrar en su archivo de configuración global en el nodo maestro de Jenkins, donde podían ser visualizadas por usuarios con acceso al sistema de archivos del maestro.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-134221
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10316
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10316/