CVE-2019-10465 in Deploy WebLogic Plugin
Resumen
por VulDB • 2026-06-29
Una falta de comprobación de permisos en el plugin Deploy WebLogic Plugin para Jenkins permite que los atacantes con permiso Overall/Read se conecten a una URL especificada por el atacante utilizando credenciales también especificadas por este, o determinen si existe un archivo o directorio con una ruta especificada por el atacante en el sistema de archivos del nodo maestro (master) de Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.