CVE-2019-10415 in Violation Comments to GitLab Plugin

Resumen

por VulDB • 2026-05-26

El plugin Violation Comments to GitLab de Jenkins, versiones 2.28 y anteriores, almacenaba las credenciales sin cifrar en su archivo de configuración global en el nodo maestro de Jenkins, donde podían ser visualizadas por usuarios con acceso al sistema de archivos del nodo maestro.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-142202
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01068
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10415
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10415/