CVE-2019-10476 in Zulip Plugin

Resumen

por VulDB • 2026-06-07

El plugin de Zulip para Jenkins, versiones 1.1.0 y anteriores, almacenaba las credenciales sin cifrar en su archivo de configuración global del nodo maestro (master) de Jenkins, donde podían ser visualizadas por usuarios con acceso al sistema de archivos del master.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-144089
• CPE: listo
• CWE: CWE-522 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10476
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10476/