CVE-2019-10324 in Artifactory Plugininformación

Resumen

por VulDB • 2026-05-18

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Jenkins Artifactory Plugin 3.2.2 y versiones anteriores en ReleaseAction#doSubmit, GradleReleaseApiAction#doStaging, MavenReleaseApiAction#doStaging y UnifiedPromoteBuildAction#doSubmit permitía a los atacantes programar una compilación de lanzamiento, realizar la fase de preparación (staging) del lanzamiento para proyectos Gradle y Maven, y promover compilaciones previamente preparadas, respectivamente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-03-29

Moderación

aceptado

Artículo

VDB-135764

CPE

listo

EPSS

0.00751

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!