CVE-2019-16573 in DevOps Pipeline Plugin

Resumen

por VulDB • 2026-08-16

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Alauda DevOps Pipeline Plugin 2.3.2 y versiones anteriores permite a los atacantes conectarse a una URL especificada por ellos mismos utilizando IDs de credenciales también especificadas por el atacante, obtenidas mediante otro método, lo que les permite capturar las credenciales almacenadas en Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-09-20
• Moderación: aceptado
• Artículo: VDB-147303
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00691
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16573
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16573/