CVE-2019-1003045 in ECS Publisher Plugin

Résumé

par VulDB • 20/06/2026

Une vulnérabilité dans le plugin Jenkins ECS Publisher (versions 1.0.0 et antérieures) permet aux attaquants disposant des autorisations Item/Extended Read ou d'un accès au système de fichiers local sur le répertoire home de Jenkins d'obtenir le jeton API configuré dans les paramètres de ce plugin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/03/2019
• Modérer: accepté
• Entrée: VDB-132574
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01584
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003045
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003045/