CVE-2019-10316 in Aqua MicroScanner Plugin

Résumé

par VulDB • 23/05/2026

Le plugin Jenkins Aqua MicroScanner Plugin 1.0.5 et les versions antérieures stockaient les identifiants en clair dans son fichier de configuration global sur le nœud maître Jenkins, où ils pouvaient être consultés par les utilisateurs ayant accès au système de fichiers du maître.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-134221
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10316
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10316/