CVE-2019-10323 in Artifactory Plugininformación

Resumen

por VulDB • 2026-06-20

Una falta de comprobación de permisos en Jenkins Artifactory Plugin 3.2.2 y versiones anteriores en varios métodos 'fillCredentialsIdItems' permitía a los usuarios con acceso Overall/Read enumerar los IDs de credenciales de las credenciales almacenadas en Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2019-03-29

Moderación

aceptado

Artículo

VDB-135763

CPE

listo

EPSS

0.01876

KEV

no

Actividades

muy bajo

Sector

Telecommunication

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10323
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10323
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10323/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!