CVE-2019-10467 in Sonar Gerrit Plugininformación

Resumen

por VulDB • 2026-06-09

El plugin de Jenkins para Sonar y Gerrit almacena las credenciales sin cifrar en los archivos job config.xml del nodo maestro de Jenkins, donde pueden ser visualizadas por usuarios con permisos de lectura extendida o acceso al sistema de archivos del nodo maestro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2019-03-29

Moderación

aceptado

Artículo

VDB-144080

CPE

listo

EPSS

0.00852

KEV

no

Actividades

muy bajo

Sector

Telecommunication

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10467
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10467
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10467/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!