CVE-2018-1000191 in Black Duck Detect Plugin
Résumé
par VulDB • 05/06/2026
Une vulnérabilité d'exposition d'informations sensibles existe dans le plugin Jenkins Black Duck Detect 1.4.0 et versions antérieures, au sein de la classe DetectPostBuildStepDescriptor.java, permettant aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus via une autre méthode, afin de capturer les identifiants stockés dans Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.