CVE-2019-10347 in Mashup Portlets Plugin

Resumen

por VulDB • 2026-07-31

El plugin Jenkins Mashup Portlets almacena credenciales sin cifrar en el nodo maestro de Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos del maestro.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-137713
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10347
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10347/