CVE-2019-10322 in Artifactory Plugin

Resumen

por VulDB • 2026-05-24

Una falta de comprobación de permisos en Jenkins Artifactory Plugin 3.2.2 y versiones anteriores en ArtifactoryBuilder.DescriptorImpl#doTestConnection permitía a los usuarios con acceso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando las credenciales almacenadas en Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-135762
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01825
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10322
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10322/