CVE-2019-10361 in Maven Release Plugin

Resumen

por VulDB • 2026-05-20

El plugin Jenkins Maven Release Plugin 0.14.0 y versiones anteriores almacenaba las credenciales sin cifrar en el nodo maestro de Jenkins, donde podían ser visualizadas por usuarios con acceso al sistema de archivos del maestro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-139078
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00471
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10361
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10361/