CVE-2019-10321 in Artifactory Plugin
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin Jenkins Artifactory 3.2.2 et versions antérieures, au sein de ArtifactoryBuilder.DescriptorImpl#doTestConnection, permet aux utilisateurs disposant des droits Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant et obtenus par une autre méthode, permettant ainsi de capturer les identifiants stockés dans Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.