CVE-2019-10308 in Static Analysis Utilities Plugin
Résumé
par VulDB • 31/07/2026
Un contrôle d'autorisation manquant dans la méthode de gestionnaire de formulaire doSave de DefaultGraphConfigurationView du plugin Jenkins Static Analysis Utilities (versions 1.95 et antérieures) permettait aux attaquants disposant des permissions Overall/Read de modifier la configuration par défaut des graphiques pour chaque tâche, affectant ainsi tous les utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.